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سا اع 5 صفحة رقم 9 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) بخ 


+ استبلال 4 


تتدرج هذه الدراسة» في إطار جهود مر؛ البحوث والدراسات القانونية والقضائية» 
الرامية إلى مقاربة البعد العالمي» والعابر للحدودء لموضوع حماية البيانات الشخصية» 
وايمانه بضرورة العمل على المستوى العربي» لإيجاد الرد المناسب» على التبديدات 
والمخاطرء التي باتت بد امن الدول والأفراد في آن» لاسعا بعد الفضاتٌ الكبرى» 
الي أبرزت مخاطر التجسس» الذي تقوم به بعض الدول» وبعض الشركات 
الكبرى» عبر رصد حركة مستخد مي الأترمع» وجمع بياناتهم الشخصية» والاعتداء 
على حقهم في اللخصوصية» ما يؤسس لاعتداء على حقوق وحريات» المواطنين 
العرب» ويبدد الثقة اللازمة؛ لعملية الا نخراط في الاقتصاد الرقي. 

كا إنها تضاف إلى لانحة من الدراساتء التي تؤشر إلى سعي دؤوب من قبل 
الجامعة الغربية حلت أعضائباء عل إقزار. اطر تشريعية ملائمة لعصرالتقنيات 
المتطورة» التزاما بمقررات القمة العالمية مجتمع المعاومات» بشقيها جنيف وتونس» 
وبنتاتح القمة التي عقدت في البرازيل!!!» حول حوكة الإنترنت» بعد ما عرف 
بفضيحة سنودين» وتنبه دول العالم» إلى أهمية التعاون ببيتباء لمواجهة المخاطر المرتبطة 
بالتجسس والتنصت» إضافة إلى ضرورة المحافظة على ديمقراطية الإنترنت» وسلامة 
الفضاء السييراق: 

وحماية البيانات الشخصية» ”ا ور دور حاسم في بناء بيئة مؤاتية» لتأمين 
سلامة هذا الفضاء» ودعم استقراره» لان أمن البيانات» جزء من الأمن السيبراني. 
وعليه» فان هذه احماية تدعم بناء الثقة» وأساهم ف أشجيع التجارة واتخدمات 
الإلكترونية. 
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تنه الله البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وإشكل اعتماد إطار قانونٍ وتنظيمى» لحماية البيانات الشخصية» إشكل خاص» 
وسياة لتحقيق الانسجام» مع توجهات المنظمات والحيئات الدولية» كنظمة التعاون 
الاقتصادي والتنمية» والاتحاد الأوروبي» اللذين أصدرا عددا من التوجيبات؛ 
والإرشادات» والقرارات» حول مبادئ حماية البيانات الشخصية. 

فنى ظل العولمة» وسهولة الحصول على البيانات وتداولماء نتضاعف أهمية إرساء 
نظام فاعل لحماية» وفرض إجراءات قانونية صارمة» ضد إساءة استخدام البيانات 
الشخصية؛ والاعتداء على اللخصوصية. ولا بد من الالتزام بعطبيق ومواكبة أرق 
المعايير» في هذا المجال» حفاظا على إمكانات وفرص الإفادة» مما يمكن أن تقدمه 
التقنيات الحديفة في معالجة البيانات» سواء على مستوى تطوير الاقتصاد» أو على 
مستوى الإغاء الاجتماعي والثقاني. 

ولان الانسجام على المستوى القانوني» حاجة ملحة في المواجهة» كان لا بد من 
دراسة مقارنة» تبحث في مدى تقارب القوانين العربية اللخاصة ماية البيانات 
الشخصية» فيما بينباء من جهة أولى» ومدى انسجامها مع القوانين الدولية» 
والتوصيات المعتمدة علمياء من جهة ثانية» عبر تبيان نقاط الالتقاء والاختلاف» 


سا اع 5 صفحة رقم 11 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) م 


المهدمة » 


استتبع التحول إلى الرقية» إنتاج كيات هائلة من البيانات الشخصية» وتعاظمت 
المخاطر التى تترتب على إدارتهاء واستثمارها. 


مجم غير مسبوق من البيانات 

أشارت الإحصاءات الصادرة العام المنصرمء إلى وجود اكثر من نصف سكان 
العام على الإنترنت[12) وترافق هذا التصاعد في إعداد مستخدي الإنترنت» مع 
تصاعد أسبة القَاق. فالانتقال السريع إلى استخدام تقنيات المعلومات والاتصالات» 
والتحولات التقنية المتعاظمة» لم إسمحا بمواكبة فاعلة مخاطرهاء سواء أكان من 
قبل الحكومات وصناع السياسات» إم من قبل الأفراد. 

لقد انعج العالم خلال العام 2017» معدلات غير مسبوقة من البيانات» تتجاوز 
بضخامتها ما انتج على امتداد كامل تاريخ البشرية» ما فرض تتنبه المعنيين في 
القطاعين العام واللخاصء إلى أهمية إدارتها بشكل فاعل» مع مراعاة الجوانب 
التقنية» والاقتصادية» والإدارية» والقانونية» التي تترتب على ذلك. فع الانتقال 
إلى الرقية» تحولت البيانات إلى قيمة لا تقدر بعْن» ومورد لاقتصاد المعرفة. 

وف هذا السياق» تنشر الشركات العاملة 2 يجال تقنيات المعلومات» بشكل 
صيكيز» حلاة |لمقعد مين الريعودك' لديراك كا "اله بتاعت وكات الالخضاب» عن 
إصدار تقاريرها حول هذا الموضوعء ببدف تأمين المعلومات اللازمة» للشركات 
وأصحاب المواقع المختلفة» كي يقكنوا من وضع خطط انتشارهمء والترويج لمنتجاتهم» 
وأسويق خدماتهم. 
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صفحة رقم 17 البيانات الشخصية والقوانين العربية: - الحم الأمني وحمقوق الأفراد (5) 
واذ يصل جم الأثفاص» الذين إستخدمون شبكة الفيسبوك» إلى ما يفوق الملياري 

اذاء ويصل العدد إلى 800 مليون» على انستغرام» وإلى أكثر من مليار على 
والساب» بتجاوز حم البيانات التي تنج عن هذا الاستخدام» 5 ا كشا بايت 


مو 6ه مم 


وترظة»3 في الدقيقة الواحدة تقريبا. 


وتعتبر تطبيقات المحادئات الفورية» مصدراً آخخراً لإنتاج البيانات» حيث يتم إرسال 
أكثر من 7 ألف ضور بواسطة السناب شات»ء في الدقيقة» و تحصل 6 
لينك.إن هذ 4هكلصفآ على أكثر من 120 حساب جديد» ويرسل مستخدمو تويتر 

وك الك سريدةة يكنا يعاج غوغل أكثر من 3.6 مليون عملية بحث» وتجني 
أمازوة اكارهة ثلاثمائة ألى دولار أمريكي من المبيعات» التي تجري 2 الدقيقة 
الواحدة على الإنترنت» هذاء عدا عن الهم الحائل للاستثمارات» التي تقوم بها 
الدول في مجال البيانات الضخمة|*) 

تلك الأرقام الحائلة تفسّر اتجاه الشركات الكبرى نحو الاستثمار في البيانات 
الشخصية» فهى ثروة تعيش عليها الشركات» التقنية منهاء والتقليدية» نتيجة 
استخداهبا 2 يال تطوير المنتجات» والإعلانات» عبر تحليلهاء وتحليل ميول 
الأثغخاص الطبيعيين» وتحديد حاجاتهم» وعاداتهم الاستبلاكية» واهتماماتهم. 

وفي المقابل» تزداد ظاهرة دفق المعلومات على الإنترنت» بازدياد عدد الأجهزة 
الموصولة بهاء وتعدد وسائل تخزينها؛ كالأقراص الصلبة» وأنظمة الحوسبة السحابية» 
3 يبتتوع استخداهبا» واتنوع التطبيقات التي #بندس بناء على كيفية تقيرهاء والإفادة 
هن هدم الخدمات. علماء أن القسم الأكير منبأ» بم جمعه دون علم الشخص 
المعني؛ أي صاحب البيانات. 
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البيانات الشخصية والقواين العربية: - الهم الأمني وحقوق الأفراد (5) تس ات 
فالسيارات الذكية» مثلاء جمع كا هائلا من البيانات[7!» غالبا دون موافمة 
مستخدهباء لاسعا منباء تلك التي يتم استئجارها من الوكالات المتخصصة في هذا 
اجال» حيث يكون أول سائق استخدههاء قد وافق على شروط الاستخدام» دون 
عل السائقين» الثين يتولون قيادتها فيما بعد بما وافق على كشفه من البيانات. 
وهنا لا يجب أن يغيب عن البال» جهاز الحاتف الذي تدخ وظائفه بنظام السيارة» 
والذي يمكن السيطرة من خلاله» على وسائل الترفيه فيهاء ونظام الملاحة على 
الشاشة» واستخدام الرسائل النصية والمكالمات. 

أما المثال الآخرء فهو الأنظمة العاملة في مجال التحويلات المالية والاستثمارات» 
حيث تسجل حركة كل عميل» وتمع بياناته الشخصية» بأدق تفاصيلهاء وذلك 
ببدف إتاحة إمكانية إثبات صعة أية عملية قد يقوم بها وتأمين كشف كامل له» 
في حال طلب ذلك. 

على خط متصل» يزداد بروز تصاعد تأثير الذكاء الاصطناعي» على شبكات 
كنات الاسا اكه ووذاه عمد أشاليت» جمع البيانات» وتحليلهاء وتقاطعهاء 
ببدف استثمارهاء في مجالات عديدة وختلفة. 


تحول ني غماذج العمل 

لقد بات واضحا اليوم» إن البيانات الشخصية» هي عصب شديد الأهمية في الاقتصاد 
الرقي» وف التنمية. فهي التي تغذي الابتكار فق معظم القطاعات الصناعية» 
والتجارية» والخدماتية. كا تساهم عمليات معالجتباء في تحسين الأداء والإنتاجية؛ 
في قطاعات الدولة كافة» بما يساعد على التصدي للتحديات؛ المتعلقة بإدارة شؤون 
الأجهزة الحكومية» والمواطنين» والمشا كل المتصلة بصحة الإنسان» وسلامة البيئة» 
ومحاربة العديد من معوقات التنمية» وتطوير الموارد البشرية. 
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ضفحة رقم 1/71 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
على خط متصل» رزت أهمية الإدارة الفاعلة لهذه القيمة» التي تمثلها البيانات 
الشخصية» عل كيفية تطوير الأنظمة والتطبيقات» سواء لتحقيق التنمية» د 
مستوى أعلى من ١‏ الرفاه الإنساني» وتجويد نوعية الحياة» أو لتحقيق الأرباح 
الاقتصادية» فبلغت أرباح فيسبوك 16 مليار دولار» بينما تجاوزت أرباح حرك 
البحث غوغلء المئة ملياراكا. 

وهكذاء تتحرك الشركات الت أدركت أن ذهب العصر هو البيانات الشخصيةء 
ضمن إطار تنظيمي» يؤثر في أساليب وطرق عملهاء في جمع البيانات الشخصية» 
ومعالجتهاء وأدارتهاء والإشراف عليهاء واستثمارهاء بما يعود علبها بالأرباح» 
ويساعدها في الوصول إلى أسواق جديدة. 

ففي عصر البيانات الكبيرة» وربطهاء وتقييمهاء تأخل البيانات الشخصية مكانا ان 
أهمية» بحبيث تحولت إلى محور الفاذج الاقتصادية» والتجارية» والإدارية الجديدة. 
وقد أثرت أهاليت وطرق معاللحة هذه البيانات» 2 عالت الإنتاج» واستراتجياته. 
ولم تعد الشركات التقليدية» التى لا نتعامل مع معالجة البيانات» قادرة على المنافسة» 
أو حتى على الاسقرار» ما ل تتحول هي الأخرى, نحو هذه المعالجة. 

وترتكز الفاذج الاقتصادية الجديدة» بشكل واضم» على كيفية معالجتها للبيانات 
الشخصية» فإما أن تمعهاء وتحللهاء وتستثمر فيها مباشرة؛ عبر بيغها؛ أو بيع انج 
هذه التحليلات»؛ وإما أن لتيح حق الوصول إليها للأشخاص المعنيين» وإما أن تطور 
خنحات جديدة» سنية عل أساس عاعات #زقر اليا هله البياناث» 

وف الاقتصاد المعولم» لا مصلحة للمؤسسات والشركات» 5 كاك بمتسكاء ف 
االخروج عن الفاذج» والأطر التنظيمية والقانونية الدولية» المعتمدة من قبل زبائتهاء 
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البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) تتفت + اغبت 
أو منافسيهاء أو مقدمي الخدمات المنتشرين حول العالم. 

أما المعيار الأساسء هناء فهو القدرة على تحديد مكان البيانات» وحمايتباء وأدارتهاء 
بض النظر حن البئية التحنية» "الى ستغدها صالحب البيانات» سواء أكانت غل 
الموقع» أو في السحابة الإلكترونية» أو في الاثنين معا. 

على المستوى العربي» انتشر استخدام تقنيات المعلومات والاتصالاات» وتعددت 
استعمالات أجهزة الاتصال» ودخلت الرقية إلى قطاعات كثيرة» في مقدمباء 
الخدمات المالية والمصرفية. ولعل أبرز الأمور الت تسجل هناء هي توجه العديد من 
الحكومات العربية» نحو تفعيل الاقتصاد» من خلال تفية الاقتصاد الرقى. 
وبالفعل» فقّد تحول العديد منهاء إلى تطوير خدمات الإنترنت» والبنية التحتية 
للاتصالات» وتطوير رأس المال البشري» وتأمين الاعتماد على الحكومة 
الإلكترونية» كوسيلة وغاية للتنمية» وكؤشر عليها. ا انشأ عدد منهاء كصرء 
والإمارات» مدنا ذكية» في سعى منه إلى تحقيق التنمية المستدامة» والإفادة من 
تقنيات المعلومات والاتصالات» لجذب الاستثمارات» وتحريك عل الا نخراط 
2 مجتمع المعرفة. 

وبحسب ما ورد» في تقرير يصدر دوريا عن الأمم المتحدة» تحرز الدول العربية 
تقدماء باتجاه الاعتماد على الحكومة الإلكترونية» لاسعا منهاء دول التعاون 
الحليجى» حيث برزت الإمارات العربية المتحدة» وقطر» والسعودية» والكويت» 
والبحرين» ضمن المراكد اللمسين الأولى» على مستوى العالم [7. 

كا جلت المغرب» والإمارات» والسعودية» وتونس» ضمن الدول التى تبذل جهوداء 
في مجال التواصل مع المواطنين» والمعاومات المتاحة للعموم» حول الصحة» والرعاية 
الاجتماعية» والعمل» وغيرها. 
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امعط - ند البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
الدولة والبيانات الشخصية 

الفرد عماد الجتمع» وهويته جزء من شخصيته» وأساس في اكتساب الحقوق» 
واقران الراتجيات» وليشتران الفادللات» لذلك» حرصت الدول هنك اشأتاء عل 
الاهتمام بالملفات الشخصية» والإحصاءء والقيود الثبوتية») كالحوية» وجواز 
السفر» والإقامة» واجازة ممارسة مبنة معينة» وذلك» في إطار تنظيمى وقانوني» 
ع القواعد التي فطل خل أسابا النضيةه أو تمنع مأودة عض اطقرن» 
كالحقوق المدنية» أو السياسية» في حال ارتكاب الشخص لأنواع من الجرائم» تعتبر 
خطرة على استقرار الجتمع. 

ويتم كل ذلك» وفقا لمندرجات حلات رمسمية» تديرها الإدارات الحكومية» 
وتسجل فيها بيانات شخصية» كالاسمء ول الإقامة والولادة» وتاريخ الميلاد» واسم 
العائلة» اخ... وأستخدم هذه السجلاات كا التمييز بين ة والأجنبي» 
وتحديد الحالة القانونية لامي . وتسجل في هذا الجال» أهمية احتفاظ أجهزة الأمن» 
والسلطات القضائية» إسجلات الخالفات» والجرائم» التي تسمح للأجهزة المعنية» 
بمتابعة المرتكبين» وحماية اجتمع منهم» ما يجعل عدد السجلات إدى الإدارات 
الحكومية» نتكاثر ونتنوع. 

وكان جمع هذه البيانات» م بإعلان إرادي من الأفراد» رغبة منهم في اكتساب 
وضع قانون» وايحاد قيود لبت حقوقهم» والغاءا” تم الوطنية واعاتية اي للاوي 
من قبل الموظف الرسممي يدوياء» على الورق» 0 م اجعتباء أو الول غليباة 
منظمة بحيث لا تكشف إلا لأصحاب العلاقة» والأحية المسؤولة ف الدولة» 
وبطلب رمعي ولأهداف واضعة. 

له أن الفحول إلى الركية» عل نهذه القيون» ند ركيزة بعدينةة :اكه طبيعة 
مختلفة» نتيح مجال الاحتفاظ بباء واعداد نسخ منهاء وتوزيعهاء وتبادلهاء بعدد من 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) ست فك 
الوسائل» والوسائط الختلفة والمتنوعة» كالأقراص الصابة الداخلية أو اللخارجية» 
والحوسبة السحابية. وقد ساهم هذا الأم» في جذب اهتمام الدول» نحو مراقبة 
حركة الاتصاللات» ومستخدمي الإنترنت 

فالدول عامة» تحتاج إل جمع البيانات الشخصية» حىّ الحساسة منباء على الإنترنت» 
ووسائل الاتصال» والأجهزة الختلفة» للقيام بمهماتها كسلطة عامةء وكسؤولة 
عن الاستقرار والأمن الاجتماعيين» في مواجهة أية تبديدات ومستجدات» أ 
هو حاصل اليوم مثلا» مع مكالفة الإرهاب» وتعقب الإرهابيبن والمجرمين» عبر 
وبالفعل» فقد لجأت دول عديدة» في إطار تحصيها للأمن القويء إلى تشديد 
الرقابة على المشتبه بهم» من كاذل وصك حركة اتصالا تهم» وتعقب أجهزتهم 
المتصلة بالإنترنت» م طلبت من شركات الاتصالء» الاحتفاظ ببيانات الاتصال» 
لدة خدوة» تاتش ين باد وال 

وكان هذا التحول الرقي» الذي ينه مجالات للرقابة» إضافة إلى بروز بوادر مخاطر 
معالجة البيانات الشخصية إلكتروني منذ أواخر الستينيات من القرن الماضي» 
وصولا إلى الغانينيات» قد دفع بعض الدول الأوووية إلى إطلاق عملية قونتة» 
تيدف إلى تنظيم عملية استخدام البيانات الشخصية» من قبل الإدارات الحكومية» 
والتركك الكبرى. فإضافة إلى القوانين التي أقرت 2 الفساء والداغمارك» وفرنساء 
وألمانياء انطلف إسانياء والبرتغال» والغساء الحق في حماية البيانات الشخصية» بين 
لقوق" الأساسة الححمية بالدستور افا 

ويعود هذا الاهتمام الذي أولته أوروباء عامة» لماية البيانات» في الأساسء إلى 
قوف من جمع هذه البيانات» ومعالتما بشكل مؤذ» إساهم ف تدخل الدولة» 
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صفحة رقم 18 3 5 
- البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


بشكل غير مبرره في الحياة الخاصة للمواطنين» وفي تصنيفهم ضمن أواتح؛ على غرار 
ما حصل أيام الأنظمة النازية والفاشية. 

وأضيف إلى هذا اللموف» واقع آخرء هو دخول القطاع اللخاص» إلى مجال 
الاعتداءات على حموق الأشخاص وحرياتهم» نتيجة لإمكانية الوصول على الإنترنت» 
إلى ملايين المعلومات اللخاصة» مقابل دفع مبلغ من المال» واستخدام العديد منهاء 
ليس فقط في الوصول إلى الأشخاص» واستهدافهم بالإعلانات الترويجية» وإئما 
أيضاء في عمليات احتيال مالية ومصرفية'اء واعتداءات على الأموال والأشخاص. 
وغني عن القول» إن هذه الممارسات» تشكل اتجارا غير مشروع» وغير مسبوق» 
بالبيانات الشخصية؛ كأسماء الأثخاص» وعناوينهم» وأرقام حساباتهم المصرفية» 
أو بطاقاتهم الصحية» التي تمع بطريقة غير شرعية» عن مواقع الإنترنتء ما يمثل» 
تبديدا مباشراء للأمن الاجتماعي» والشخصي للأفراد. 

في هذا الإطار» نعرض في الفصل الأولء لارتباط الحق في اللخصوصية مماية 
البيانات الشخصية» وفي الفصل الثاني» للقوانين العربية اللخاصة عماية البيانات» على 
ضوء التوصيات والقوانين الدولية» والأوروبية. 
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سا اع 5 صفحة رقم 19 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) م 


« الفصل الأول 4 
حماية البيانات الشخصية والحق في االخصوصية 


حماية البيانات الشخصية 

تعتبر حماية البيانات الشخصية» كأساس في حماية الخصوصية» من اهم عناصر بناء 
الثقة» في الفضاء السيبراني» والاستخدام الآمن لتقنيات المعلومات والاتصالات» 
لاسعا في النشاط الاقتصادي» والإغماتي. 


ففي دراسة نشرت العام الماضي» في الولايات المتحدة الأميركية» حول الأميركيين 
والامن السيبراني» عبر العديد منهم عن عدم ثقتهم بالمؤسسات الحديثة» لناجية حماية 
بياناته الشخصية!''!. ويدعم هذا الأممء عدد الاعتداءات على الأنظمة المعلوماتية» 
وحالات تسرب البيانات الشخصية» سواء عبر اختراقات البريد الإلكتروني!!'] 
أو سرقة بيانات شركات تقدم خدمات عبر الإنترنت|112» أو التلاعب بحسابات 
على مواقع التواصل الاجتماعي!*'. 

وتعود جور عدم الثقة» إلى أسباب عديدة» ليس أقلها: حقيقة حدوث ما يقارب 
ال 8700 اعتداء» على الأنظمة المعلوماتية» في كل ثانية. علماء أن 91 بالمئة» من 
حالات تسرب وانكشاف المعلومات» كان بالإمكان تجنبها» لو اتخذت الشركات 
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صفحة رقم 20 3 5 
0 البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


المعنية إجراءات الماية الكافية!4!]. 


يضاف إلى ذلك» عدم وجود تشريع أميركي موحد لماية البيانات. فالقوانين التي 
تقرها الولايات الأميركية الختلفة|ة!!» والتى تفرض إبلاغ أصحاب البيانات» عن 
الاختراقات التي تحصل» وعن سرقة بياناتهم الشخصية» لا تقدم حماية فاعلة» لاسعا 
بعد مضي فترة عليهاء يكون قد تم خلالماء سواء سرقة هوية الأثفخاص المعنيرك» أن 


- أوروبا مموذجاً 

لكن الإشارة واجبة هناء إلى إدخال القواعد الأوروبية الجديدة» لموجب "الإ بلاغ 
عن تسرب أو انكشاف المعلومات"» في المادة الثالثة والثلاثين منهاا"'!» ضمن قاعُة 
الوجبات المقروضة» غل اللسكرل عع عيعلنة الملزهات» أو كل هن تعاقك مع 
لتنفيذ مبمة ماء على البيانات. 


في المقابل» أثبتت التقنية» عدم قدرتها على حماية ذاتهاء إذ يدرك ابجميع اليوم» أن ما 
من مؤسسة» أو منظمة» في منأى عن الاختراقات» ومخاطر انكشافء ما لديها من 
بانات شخضبةعرما كرت وبلفت جدية انصياطانا الأمنية الضنية هناء والمادية: 


فالبديدانك سيشيرة» ومتغيرة: واللاغيورن عن حكوماك وأفراد» لا ينفكون يترسون 
في أساليب الاختراق» والاعتداء على الأنظمة» حتى ما اعتمد منها على نظام حماية 
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سا اع 5 صفحة رقم 21 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) نم 


الطبقات المتعددة. فالأمن الكامل» غير ممكن» ومروحة الأضرارء التى بمكن أن 
تنتبج عن معالجة البيانات» واستخدامها بشكل خاطئ» في انساع متواصل. 

في هذا الإطار» يمكن فهم حركات المطالبة في الولايات المتحدة الأميركية!17]؛ 
وبعض البلدان الاخرىء» بتشريع ثمائل للتشريع الاوروبيء ينظم حقوق الافراد» 
ويعيد لهم شيئًا من السيطرة على ياناتهم الشخصية. كذلك» يمكن فهم تحول 
الاتحاد الأوروبيء إلى مرك الثقل» في ما يتعلق عماية الأشخاص الطبيعيين في 
مواجهة مخاطر معالجة البيانات» واعتماد العديد من الدول لمابجيتها#'1» التي تقوم 
على إقرار حقوق للأفراد» وموجبات على معالجى البيانات» والمستثمرين فيها. 
فإذا كانت البيانات الشخصية» محرك الاقتصاد الرقى» والقيمة الأساسية» في 
السنوات القادمة» يكون من الأنسب إعطاء أصحابهاء الحق في تقرير كيفية» 
وحدود استخداممهاء من قبل مستثمريبها. 

وفي سعيها إلى تحقيق هذا الأمرء نلاحظ أن القواعد الأوروبية الجديدة» قد 
أدقات عددا من دو الجديدة» المعتمدة في منظومة احماية الا نجلوسا كسونية» 
والتي تعتمد في جزء أساسي منباء على حلول : تقنية» يمكن أن تأخذ مكانها إلى 
جانب الأطر التشريعية» والتنظيمية» والتي يمكن أن تكون أضيق من استيعاب 
جميع الحاول الممكنة» لتأمين حماية أفضل. 

البيانات الشخصية: مرتك الخصوصية 

يبدو واضحاء من التعريفات العديدة» التي اعتمدت» ني القوانين التي تعظم معالجة 
البيانات الشخصية» أو تبادهاء أو نشرهاء أن الهم الأساس من خهايناة ا سار 
لاحقاء هو الحفاظ على حق الشخص ف اللخصوصية 
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ته انعد البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
واذا كان لا بد من التفريق» بين حماية البيانات الشخصية والحق في اللخصوصية» 
شرل أن انلخصوصية تعني ) بشكل أساسي» الحافظة على السرية» ومنع التدخل» ف 
ما يعتبر حميمية الشخصء وأسراره» عبر حماية بعض البيانات الشخصية» بشكل 
بمنع انتشار المعاومات التي تكشف الحياة الخاصة» أو تعرضها للاتكشاف. وعليه» 
هنالك اعتداء على االخصوصية» سواء تعلق الأمر» بكشف سر دفين» وإيصاله إلي 
الآخرين» أم بمراقبة ورصد تحركات» لم يقترنا بكشف أسرارء أو بنشر معلومات 
حساسة. فالضرر واقع في الحالتين: إذ ينتج عن كشف المعلومات» في الحالة 
الأول؛ وعن كون الشخصء وضع تحت المراقبة» في الحالة الثانية. 

وتقثل الجوانب القانونية» للاعتداء على اللخصوصية» عبر استخدام البيانات 
الشخصية» بطريقة غير قانونية» في عدد من الجرائم» والأعمال غير القانونية» 
التي بمارسها الأفراد» أو الجهات الحكومية» ومنها: التنصتء والابتزاز» واختراق 
أنظمة المعلومات» والوصول إل الأسرار المهنية والتجارية» إضافة إلى الرصد غير 
المشروع لحركة الأشخاص والأموال» من قبل الأجهزة الحكومية» وتكوين ملفات 
معلومات» دون سبب قانوني» والقييز العنصري» والعقائدي» والديي. 

من هناء يعتبر الإقرار ماية البيانات الشخصية» إقراراً يحق المواطن» في الحفاظ 
على خصوصيته» من جهة أولى» كا يعني إقراراً حق الدولة» في الاطلاع على 
هذه البيانات» ومعالجتهاء من اطر قانونية وتنظيمية محددة وواضحة» بما سمح 
للسلطات الختصة» بمنع وقوع أعمال غفلة بالأمن والنظام» أو بملاحقة ومعاقبة 
مرتكبيهاء من جهة ثانية. 

واذلك» برز اهتمام عام؛ بالحفاظ على البيانات الشخصية» تكطوة ضرورية لحفاظ 
غل انلق فى الخصوصية !"نا استدعت مد بدابة السبعينات» اتخاذ قرارين من 
قبل المجلس الأوروبي» حول حماية الحياة اللخاصة الأثخاص الطبيعيين» من تتا 


[19] - مؤتمر استوكهولم 1967 - مؤتمر طهران 1968 بإشراف الأمم المتحدة. 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) سكيد 
معالجتها في إطار إنشاء قواعد بيانات» في القطاعين العام واللخاص» وذلك في 
العامين 1973 و1974. 

يشكل احترام الحياة اللخاصة» الأساس الذي يقوم عليه الحق في حماية البيانات 
ذات الطابع الشخصي» وترتبط حماية البيانات» ”ا هو وام فرق كل .ينا تقدم» 
بالذالمة إل نعاية الحمقوق واطريات انخناصة: 

وفي هذا الإطارء برز اهتمام بعدد من الحقوق المرتبطة بتدفق المعلومات على 
الإنترنت» دون قيود» كالحق في الوصول إليهاء والحق في تبادلحاء ونشرها. لكن 
الحذر من الخاطر الت يمكن أن تترتب على حركة المعلومات هذهء كان السبب 
الأسامبى في إثارة مسألة الحق في الحفاظ على الخصوصية» خلال مؤتمرين عقدا 
بإشراف الأمم المتحدة» الأول في أستوكهولم عام 12011967» والثاني في إيران عام 
8 . ولذلك» سنعرض تعلاقة اللحصوصية بالحق في حماية البيانات الشخصية» 
انطلاقا من الأطر التشريعية» والنصوص الدولية» الأوروبية والعربية» قبل تناول 
أحكام حماية البيانات. 


- نصوص ذات علاقة 

برز الحق في اللخصوصية» قبل عصر انتشار الإنترنت» من خلال حق الفرد في 
حماية البيئة الخاصة به» ضد أي تدخل من الآخرين» لاسعا ضد تدخل الدولت 
في المادة 12 1201 من الإعلان العالمي لحمّوق الإنسان» الصادر عام 1948» عن 
منظمة الامم المتحدة. 
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صفحة رقم 24 01 0 
م البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


وهناء تجدر الإشارة إلى أن جميع الدول العربية» أعضاء في الأمم المتحدة» لكن 
بعضها فقطء التزم هذا الإعلان» من خلال الدساتير» كقطرا2*اء وموريتانيااة2! 

ينما لم يرد أي ذكر لهذا الالتزام في الدستور المصري» أو التونبي. لكن هذا الأخيرء 
أنشأ هيئة خاصة بحقوق الإنسان!124]» سيت ب "مفوضية حقوق الإنسان": وكذلك 
فعل المغرب» ولكن مع إقراره التزام الاتفاقات الدولية» في مقدمة الدستورا””. 
وكانت المادة الثانية عشرة» من الإعلان العالمى لحقوق الإنسانء التى نصت على 
احترام الحياة الخاصة» والحياة العائلية» قد أوردت استئناءات قانونية للتدخل» 
توبك اشكل أساسيء إلى ضرورات الحفاظ على امن المجتمع واستقراره» والأمن 
القومي» والرفاه الاقتصادي الوطني» وحريات الآخرين وحقوقهم» وحماية الصحة 
والآداب؛ على أن يكون هذا التدخل من ضمن الإطار القانوني. ويعتبر الحق في 
هاية البيانات: الشخصية مشمولا ذه الماذقه لاك الكشف عراء يكشت عن 
الاق اخاصية: 

ويعتبر هذا الإعلان» أول إطار قانون دولي لهذا الحق. وقد أعيد التأكيد عليه» في 
المواد 14 إلى 17 من العهد الدولي اتلخاص بالحقوق المدنية والسياسية» الصادر في 
العام 1966 عن ابجمعية العامة في الأمم المتحدة» حيث اقتبست المادة 2117 


[232] - المادة (6) من دستور قطر تحترم الدولة المواثيق والعهود الدولية»ء وتعمل على تنفيذ كافة الاتفاقيات والمواثيق والعهود الدولية التي تكون طرفاً 
فيها. 
[23] - في ديباجة الدستور: اعتبارا منه لقيمه الروحية وإشعاعه الحضاري, تمسكه بالدين الإسلامي الحنيف ومبادئ الدمقراطية الوارد تحديدها في الإعلان 
العالمي لحقوق الإنسان الصادر بتاريخ 0 ديسمبر 1948 واطيثاق الإفريقي لحقوق الإنسان والشعوب الصادر بتاريخ 8 يونيو 1981 وفي الاتفاقيات 
الدولية التي وافقت عليها موريتانيا. 
[24] - دستور تونس: : القسم الثالث: هيئة حقوق الإنسان - الفصل 128 تراقب هيئة حقوق الإنسان احترا م الحريات وحقوق الإنسان. وتعمل على 
تعزيزها » وتقترح ما تراه لتطوير منظومة حقوق الإنسان» وتستشار وجوبا ف مشاريع القوانين المتصلة سال اختصاصها. تحقق الهيئة في حالات انتهاك 
حقوق الإنسان لتسويتها أو إحالتها على الجهات المعنية. تتكون الهيئة من أعضاء مستقلين محايدين من ذوي الكفاءة والنزاهة» يباشرون مهامهم لفترة 
واحدة. مدتها سيت سنوات. 
[25] - دستور المغرب....حماية منظومتي حقوق الإنسان والقانون الدولي الإنساني والنهوض بهماء والإسهام في تطويرهما ؛ مع مراعاة الطابع الكوني لتلك 
الحقوق» وعدم قابليتها للتجزيء؟ ٠‏ القانون الدولي ٠ ٠‏ المعاهدات الدولية لحقوق الإنسان ٠‏ حظر ومكافحة كل أشكال التمييزء بسبب الجنس أو اللون أو 
المعتقد أو الثقافة أو الانتماء الاجتماعي أو الجهوي أو اللغة أو الإعاقة أو أي “وضع شخصيء » مهما كان؛؟ ٠‏ ضمان عام للمساواة ٠‏ المساواة بغض النظر عن 
الجنس ٠‏ المساواة بغض النظر عن اللون ٠‏ « المساواة بغض النظر عن العقيدة أو المعتقد ٠‏ المساواة بغض النظر عن بلد المنشأ ٠‏ المساواة بغض النظر عن 
اللغة « المساواة لذوي الإعاقات ٠‏ جعل الاتفاقيات الدولية »كما صادق عليها امغرب»ء وفي نطاق أحكام الدستور. وقوانين ال مملكة, وهويتها الوطنية الراسخة. 
تسموء فور نشرهاء على القوانين الوطنية» والعمل على ملاءمة هذه ٠‏ القانون الدولي القوانينء مع ما تتطلبه تلك المصادقة. 
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البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) صفحة رقم 25 
أحكام المادة 12» وأضافت مفهوم عدم الشرعية» على الاعتداء» والتدخلء اللذين 
نظالاة هذا الى 

كا كان لهذا الإعلان» أثر أكيد في الإعلان اللخاص بحقوق الإنسان في أوروبا!27اء 
الصادر في العام 0» والذي نص في المادة الثامنة منه على احترام احياة العائلية 
للأفراد» كأحد الحقوق الأساسية للإنسان. 

وفي العام 1959» أَنْشئْت الحكمة الأوروبية لحقوق الإنسان» لمتابعة تنفيذ هذا 
الإعلان» والتزام الدول الأعضاء بمندرجاته» وذلك» عبر النظر في مراجعات 
الأفراد» 9 المجموعات» 5 ا جمعيات» و الأغفاص المعنويين» ضد ما يمكن أن 
يإشكل انتباكا لحقوق الإنسان» التى أقرت في الاتفاقية. 

ويمكن لمذه الحكة النظر في قضابا ترفع من قبل دولة» أو عق من الدول 
الأعضاء» ضد دولة أخرى» عضو في الاتحاد الأوروبي» انتبكت هذا الإعلان. 
وبالفعل» فقّد نظرت المحكمة» في العديد من القضاياء استنادا إلى هذه المادةء 
لاسا منها قضايا الرقابة» وحفظ البيانات الشخصية. وقد أكدت» في القرارات 
ذات الصلة» على موجب الدولة» ليس فقط في الامتناع عن التدخل ف الحياة 
الخاصة للأفراد» دون سند قانوني» وائما أيضاء على واجبها في اتخاذ الإجراءات» 
وقد لعب الدليل حول حماية الخصوصية» والذي أصدرته منظمة التعاون الاقتصادي 
والتنمية» دورا أساسياء في التوجهات التشريعية للدول الأوروبية» التى تبنت 
مبادئه» وهي: محدودية عمليات جمع البيانات 686102 تمطخا-ده1اء00116)» نوعية 
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عت نك بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
البيانات 121367ان 129868)» تحديد الحدف 605ه110056-506066اط» حصر 
الاستخدام بالهدف المحدد دهنغهغنددنا-56]؛ تأمين وسائل حماية وامن المعلومات 
185 -117ناعة 45 العلانية 688 0ططءم0» والحق ف امار 5 والمساء له 
177 2120 0ه مت متو ط 11 نوص1. علما أن هذا الدليل» قد 
استبدف حماية البيانات اللخاصة بالأشخاص الطبيعيين» المعالجة آلياء أو يدوياء في 
القطاعين العام واتخاص. 

وكات الأمم المتحدة» قد تبنت في العام 1990 من خلال هيئتها العامة» دليلا 
لتنظيم المعالجة الالية للبيانات الشخصية» تضمن مبادئ الدليل» الذي اصدرته 
منظمة التعاون الاقتصادي والتنمية. 


على المستوى العربي» أقرت بعض الدول العربية» حماية الحياة اتلخاصة» من خلال 
نص د ستوري» كا فعات مصر في المادة 45 من الدستورا2#» بإقرارها حماية 
الحياة اتلخاصة للمواطنين» وتجريمها كل اعتداء عليهاء في المادة 57» وقطر ني المادة 
7 والذي أقر حرمة خصوصية الإنسان. أما الدستور التونبى» الذي أقر 
الحق في الحصوصية"ثاء في المادة 24 منه» فقد تفرد بتحديد المعطيات الشخصية» 
كواحد من العناصر التي يحب الحفاظ على سريتهاء في إطار المحافظة على الحياة 
انقاضة إلى ساني بدرمة الممنكن > وسرية المراسللات» والاتضالاش» أما المقري: 
فقد ركز إلى جانب حماية الحق في حماية اللخاصة» على حماية الاتصالات.!!3] 


[28] - دستور مصر: مادة(45): لحياة المواطنين الخاصة حرمة يحميها القانون. 
وللمراسلات البريدية والبرقية والمحادثات التليفونية وغيرها من وسائل الاتصال حرمة وسريتها مكفولة. ولا تجوز مصادرتها أو الإطلاع عليها أو رقابتها إلا 
بأمر قضائي مسبب ولمدة محددة ووفقا لأحكام القانون. 

مادة(57): كل اعتداء على الحرية الشخصية أو حرمة الحياة الخاصة للمواطنين وغيرها من الحقوق والحريات العامة التي يكفلها الدستور والقانون جريمة 
لا تسقط الدعوى الجنائية ولا المدنية الناشئة عنها بالتقادم. وتكفل الدولة تعويضا عادلا لمن وقع عليه الاعتداء. 

تونس: الفصل 24 الحق في احترام الخصوصية 

[29] - دستور قطر : المادة 37 

سمعته. إلا وفقا لأحكام القانون وبالكيفية ا لمنصوص عليها فيه. 

[80] - الدستور التونسي لعام 2014 : "تحمي الدولة الحياة الخاصة» وحرمة المسكنء وسرية المراسلات والاتصالات والمعطيات الشخصية". 

[31] - دستور ال مغرب: الفصل 24 ٠‏ الحق في احترام الخصوصية لكل شخص الحق في حماية حياته الخاصة. لا تنتهك حرمة المنزل. ولا يممكن القيام بأي 
تفتيش إلا وفق الشروطٍ والإجرا ءات التي ينص عليهاٍ القانون. لا تنتهك سرية الاتصالات الشخصية » كيفما كان شكلها. ولا يمكن الترخيص بالاطلاع على 
مضمونها أو نشرهاء كلا أو بعضاء أو باستعمالها ضد أي كانء إلا بأمر قضاني» » ووفق الشروط والكيفيات التي ينص عليها القانون 


ابيانات الشخصية والقواين العربية: - الهم الأمني وحقوق الأفراد (5) تسد نت 
وكذلك فعل الدستور الجزائري في المادة 46 منه» والمادة 39» حين حرم انتباك 
حرمة حياة المواطن اللخاصة» واعتبر حماية البيانات الشخصية» العائدة الأثفاص 
الطبيعيين» حمًا أساسياء يعاقب القانون على انتها كه. ونص الدستور الليبي» في 
الملدة 16 منه» على أن: لحياة اللخاصة حرمة» ويحظر التدخل فياء إلا إذا شكلت 
مساسا بالنظام والآداب العامة» أو إضراراً بالآخرين» وإذا اشتكى أحد أطرافها. 
ونص الدستور الموريتاني» في المادة 13 انه على الدولة» أن تضمن شرف المواطن» 
وحياته اتخاصة. 

إلى ذلك» يمكن إضافة بعض الدساتير» التي نصت على ما يمكن اعتباره» حماية 
لكرشعن عكريات التصرسيةة حرية الانصالات وبر واا وقد أرودت فلك 
دساتير المن في المادة 52» وسلطنة عمان في المادة 30» والصومال في المادة 22. 
أما في لبنان» فتتوزع الأحكام ذات العلاقة» على الدستور من جهة» وبعض 
القوانين الوضعية+ من جهة فانية. إذا كن القول». أن الأساس حمانة البيآنات 
الشخصية» في لبنان» هو دستوري» وغير مباشر. فالدستور اللبناني» يعلن في 
مقدمته» عن التزام الشرع الدولية والاتفاقات العالمية الخاصة بحقوق الإنسان» 
وذلك دون أي تمييز بين أبناءه. كا يعتبر احترام الحريات العامة والحقوق» من 
ركائز اجمهورية الديمقراطية البرلمانية» وفي مقدمباء حرية المعتقد والرأي» والعدالة 
الاجتماغية والمساواة. 

ويبدو واضحا أن الدستور اللبناني» على غرار العديد من الدساتير» التى سبقت تقنيات 
المعلومات والاتصالات» حول العالم» يتعامل مع الخصوصية ببعدها المادي» من 
خلال إقراره حرمة المنزل؛ والحرية الشخصية» واحترام الملكية. ألا انه يتعامل 
معها أيضا ببعدها غير المادي» عندما يقر حرية الرأي والمعتقد» وحرية التعبير عن 
الرأي. علما انه يضع حدودا لهذه الحريات» هي النظام العام والآداب» واحترام 


ممت انل البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
حقوق الآخرين. وقد أقرت الادة الثامنة منه» وعلى غرار مجمل الدساتير العربية» 
مبدآين أساسيين في حماية الحريات والحقوق هما: مبدأ شرعية الجرائم والعقوبات» 
والثاني مبدأ إخضاع الإجراءات التي تمس الحقوق والحريات» إلى القانون. 
ويعزز الاحتكام إلى القانون وسلطته» مبادئ أخرىء مثل مبدا دستورية القوانين» 
والفصل بين السلطات. وعليه» يصبح تدخل السلطة في الحياة االخاصة للأفراد مكاء 
عندما أسمح بذلك النصوص القانونية» ببدف حماية الامن القومي» والمصلحة 
العامة» والنظام الاجتماعي» والاقتصاديء والأخلاق» والصحة العامة والآداب. 
وبمثل ذلك» على مستوى البيانات الشخصية» إقرارا بحق الدولة في الاطلاع عليبا» 
ومعاجتهاء بما سمح للسلطات المختصة» بمنع وقوع أعمال غخلة بالأمن والنظام» أو 
بملاحقة ومعاقبة مرتكبيها. 

- تعاظم اللخاطر 

تقر أنظمة ا حكم» في مختلف البلدان» لاسمعا منها تلك التي تعتمد النظام الديمقراطي» 
وتلتزم شرع حقوق الإنسان» ججموعة من الأحكام التشريعية والتنظيمية» والقواعد 
الإجرائية والقضائية» تسمح بتحقيق الأمن والاستقرار في المجتمع» وبتأطير حماية 
الحريات الفردية» وحقوق الإنسان» بحيث لا نتعرض للاعتداء من قبل السلطات 
المسؤولة. 

8 أن تعاظم مستوى المخاطر» التي نتعرض لا الجتمعات الختلفة» نتيجة اعتمادها 
المتزايد على بنية نحتية ترد : اشكل أساسي» إلى تكنولوجيا المعلومات والاتصالاات» 
وتصاعد مستوى حركة تبادل المعلومات» من جهة أولى» إضافة إلى بروز مخاطر 
الجرائم السيبرانية» التي تتجاوز الحدود الجغرافية لختلف البلدان» وتهدد البنية التحتية 
الافضالات» عن جهة قانيةه زاد عن قلق اللكومات» والأجهزة الأعتية وجعلها 
تتجه نحو مراقبة مستخدمي الإنترنت» كوسيلة من وسائل رصد الأفراد ومراقبتهم» 


البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) سي ء فك 
انطلاقا من كونها المعنية بالحفاظ على السلامة العامة» والأأمن» بكل أشكاله. مما 
جعل المخاوف نتصاعد» من احتمالات الاعتداء على الحق في اللخصوصية» وما 
يرتبط به من حقوق إنسانية» وحريات مدنية. 

فقد ترافق دفق الكمّيات الحائلة من البيانات الشخصية» على الإنترنت» وف الفضاء 
السيبيري؛ مع تقنيات جد متطورة» ومنيجيات معالجة» يمكنها أن تشكل تبديدا 
مباشراء ليس فقط الأشخاص الذين تساعد في كشف هوياتهم» وإنما أيضا للدول» 
ولمصالحها الحيوية» وأمنباء وتمثل هذا التبديد» في الاعتداءات التي يمكن أن تقّع 
على الأشخاصء الطبيعيين والمعنويين» في القطاعين العام واللخاص» وعلى البيانات 
والمعلومات؛ سواء من خلال سرقتهاء أو تعديلها دون وجه حق» أو أشويبهاء وفي 
الاعتداءات على أنظمة المعلومات» ومنع عملهاء وعلى الحريات والحقوق الت يمتع 
بها الأفراد» فى المجتمعات الدعتراطية» كالى فق الخضوسية» واللق فى التبيزه 
فلقد وفرت تقنيات المعلومات والاتصالاات» والأسدورة الى تستخدهباء قدرة 
هائلة» وإمكانات غير مسبوقة» على مستوى حفظ البيانات» ومعالجتهاء كا ونوعاء 
ها قلق عدر كه نوعية» آستند إلى تقدم التقنيات» وتشعب الإمكانات الت لتيحهاء 
في مجال ابجمع» والتنقيب عن البيانات» وتحويلها إلى معلومات» حول كل ما ومن 
يتصل» او لا يتصل» بالإنترنت. 

إلا أن هذه الافاق: .والقرص الديدة لت معها #بديداة» بوغخاطر» رسع 
تحديات على مستوى حماية الحقوق والحريات» التي يمكن أن نتأثر» نتيجة جمع 
البيانات» امنيا بطريقة عشوائية» غير منظمة» وخارج الأط القائرمة الملامة» 
أوتعة لاتكشاف البيانات التي تمت معالجتها» ووقوعهاء بين أيدي الأأشخاص غير 


المناسبين. 
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فتصاعد القلق من الجرائم التي يمكن أن تنتج» عن انكشاف البيانات الشخصية» 
لاسعا منبا» تلك التي استبدف الأثفاص» 2 سععتهم ) أو عبر تبديدهم» وابتزازهم» 
والتحرش ا والا نتقام الجنسبي منبم» أو التنمن نليجة 2 أو لسرب بياناتهم 
الشخصية؛ كحادثاتهم» ورسائلهم» وصررهم احقيمة. 

وقد كشفت إحدى الدراسات» التي أخرمك 2 العام 4016122 عن تعرض 
4 من مستخد في الإنترنت ف أهيركاة لنوع من التحرش الجذسبي » 0 04 
منهم) عل الأقل» تعرضوا للأذى» نتيجة سرب بياناتهم الحساسة. 

في المقابل» تأكدت حقيقة اللخطر الأدهى» الكامن في جهل غالبية مستخدمي 
الإنترنت» لحقوقهم» ولحقيقة جع بياناتهم ومعاتباء» وأشرهاء واستخداهها! [33] |. 
وكانت مساءلة مارك زوك ربيرغ» مالك فيسبوك» عن فضيحة استثمار البيانات 
الشخصية لمستخدمي الموقع !104, ونقلها إلى جهات ثالثة» قد أثارت انتباه العالم 
اجتياحها لحياة الخاصة وحمقوق الإنسان» لاسعا عندما يتم جمع هذه البيانات» 
دون عم صاحببا» ودون موافقة صريحة منه. هذا عدا عن إضاءتماء على التبديدات 
التي يشكلها قطاع الإعلانات الرقية|ة13» على الحياة الخاصة» لاسا عندما يلجأ إلى 
أساليب تخليل البيانات» ودراسة صاطعهاء لمعرفة علاقات ضاحباء واهتماماته» 
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وتحديد ما كن ان بثير اهتمامه من خدمات» و منتجات وبضائع ) ومعلومات. 


وتصبح الأمور مقلقة اكثر» فيما لو نظرنا إلى حجم البيانات» الت يمعها محرك 
البحث غوغل» ومدى متابعته حركة المبحرين على الإنترنت» وتسجيل الوقت الذي 
بمضونه على المواقع المختلفة» وني استخدام التطبيقات» وبعض المنصات الرقية. 
وفي هذا السياق» يلاحظ تتابع فضاتح تسرب البيانات الشخصية على 
الإنترنت©1» منذ بدء استخدام تقنيات المعلومات والاتصالاات جمعهاء 
ومعالجتبا. وتزداد فداحة تاثير هذا التسرب» مع تطور قدرات تقنيات 
المعلومات والاتصالات» وازدياد حجم البيانات الشخصية؛ والإقرار بتحولها إلى 
قطاع نفط جديد» ومحور حيوي لعدد من النشاطات» الحكومية والتجارية 
كذلك» تتابع أخبار استخدام الدول عامة!37اء والعربية!*3] منها خاصة» لبراعح 
وتطبيقات الرصد والرقابة على الإنترنت» وعلى الحواتف الذكية» وغيرها من الأجهزة 
المتصلة بالإنترنت. وعليه» كان لا بد من التحرك» لمواجهة هذه التحديات. 


وتصبح هذه التبديدات» أشد خطورة» ويتعاظم اللحوف من الاعتداء على البيانات 
الشخصية» عندما يتعلق الأعى بالتزام الدول» مكافة بعض الأعمال والجرائم» 
ذات الارتدادات الكارثية: كالإرهاب مثلاء حيث أستعمل البيانات الشخصية» 
بشكل منبجى» من قبل الحكومات المختلفة» سواء في أنشطتها الوطنية الداخلية؛ 
أو في علاقاتها مع الدول الأخرى» من خلال اتفاقيات!*1» أو من خلال أنظمة 
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أمن» وبراخ متخصصة!'*]. 

فى هذا السياق» ثثير حماية البيانات الشخصية» عددا من الإشكاليات» نتيجة 
التقائها أو تعاقضباء مع عدد من الحقوق والحريات الأخرىء مثل: التدفق الحر 
لمعلومات» والحق في الوصول إلى المعلومة» وحق الدولة في الرقابة على القيود 
الخاصة بالمواطنين» وحمقها فِ ضبط هذه القيود» وغيرها. 

وعليه» تترك إدارة البيانات» فى القطاعين العام واتلخاص» اثرهاء بشكل واضم عل 
ومصنعي البرايج» من خلال المواجسء الت ثثيرها مسائل الحفاظ على الحق في 
الخضوسية وام الياناك: واسالي عضيا ومحللةاة وعضدا ققا: 


مصادر اللحطر 

تعود مصادر الخطرء على الحق في اللحصوصية» إلى طبيعة التقنية» من جهة أولى» 
وغياب الأطر التشريعية والتنظيمية الملاتمة» من جهة ثانية» وقصور تماذج احماية 
التقليدية» من جهة ثالثة. في هذا الإطار» بمكن الإشارة إلى عدد من الاعتبارات» 
لقي نتوزع عملياء على الققطاعين العام واللخاص» وعلى الأفراد» والأشخاص المعنويين. 
- اعتبارات تقنية - اقتصادية - اجتماعية - سياسية 


بالرغم من الاعتراف به» من قبل العديد من الدول والشرع والقوانين!!4]» يبقى 
الحق في اللحصوصية» وتبقى البيانات الشخصية» عرضة للاعتداء» ليس فقط نتيجة 
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[41] 47 - الحق في الخصوصية من الحقوق الأساسية: المعترف بها في عدد من البلاد حول العالم» وفي نصوص عاللية مثل الدساتير الوطنية والاتفاقية. الإعلان 
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البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) تس اعت 
النقص التشريعي والتنظيمي» والممارسات الحكومية» وإئما نتيجة للإمكانات التقنية 
لحائلت التي نتيحها تقنيات المعلومات والاتصالات» والتي لا يمكن توقع مداها 
ولا قدركاء. ويل؟ نهنا على سبيل المثال: تقنيات الرصد» وجمع البيانات» والتتبع» 
والمعالجة» والتنقيب» والوصول بسرعة فائقة» إلى عدد أكبر من الناسء في أماكن 
مختلفة من العالم. 

يضاف إلى ذلك» استحالة معالجة النتائ السلبية للاعتداءات» في أحيان كثيرة» مع 
تعذر استعادة البيانات التي تم الاستيلاء عليهاء أو تعذر عملية السحبء أو الإلغاء 
الكامل للبيانات أو الأخبار» التي تم نشرهاء أو تشويبهاء أو تزويرها والتلاعب بها. 
يضاف إلى ذلكء الخطر الذي يمثله» اقتحام بعض قواعد المعلومات الشخصية» 
سواء منها تلك التى تحتفظ بها الشركات» أو تلك الت تحتفظ بها الجهات الرمعية[42ا. 
وقد اثئبت انتشار الشبكات الاجتماعية على الإنترنت» الجم الكبير الذي يمكن 
أن تتخذه الأبعاد الاجتماعية والسياسية» لاستخدام هذه التقنيات» لاسعا على 
مستوى مخاطر تلاشي الخصوصية. 

فما لا شك فيهء أن هذه الشبكات قد عززت نزعة عرض الذات» بشكل 
مفرط» نتيجة تصميمهاء وهندسة خدماتباء بطريقة أشجع على هذا الاستعراض» 
وعلى بث كل تفاصيل احياة الخاصة. وكما ازداد عدد مستخدصيٍ موقع ماء كما 
ازدادت قدرته على جذب عدد ا كبر منيم . إذلك: تععمد التطبيقات» والشيكات 
الاجتماعية المختلفة» سياسة استقطاب» تقوم على تقديم عضوية مجانية» لمستخدمي 
الإنترنت» ما يسمح لاء بتغطية الكلفة المرتفعة للتمويل» والتي تعتبر أساسية في 
إدارتها وتطويرهاء عبر الاستثمار في الإعلانات. 


[42] - منى الأشقر جبور ومحمود جبور- القانون والإنترنت: تحدي التكيف والضبط- ال منشورات الحقوقية- صادر - بيروت- 2008 


متعطه انك البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
ولهذا السبب» تتخذ الشبكات الاجتماعية» أحيانا كثيرة» طابع شركات الإعلان» 
التي تستخدم البيانات الشخصية» لجذب أموال المعلنين» بعاء على تصنيف أوتوماتيكي » 
تم بعالجة بيانات بخص المعني ) بطريقّة تظهر اهتماماته» واحتماللات تجاوبه مع 
إعلان عن خدمة ماء او منتج ماء 

فشركة فيسبوك مثلاء تمع كل البيانات الخاصة بمستخدميهاء والتي لتيح لما معرفة 
اق التفاصيل» عن حياتهم الشخصية» وميوطهم. وهي لخ كانت له تبيع هذه 
البيانات؛ إلا إنها تبيع حق الوصول البهم» لشركات الإعلانات. 

ولو توقفنا عند الأسئلة» التى يطرحها الفيسبوك على مستخدميه؛ ماذا في ذهنك 
الآن؟ ما الجديد اليوم؟ وغيرهاء يمكننا التأكد أن الأمى .تجاوز الاهتمام» بتأمين 
منصة تبادل أخبار بين الأصدقاء؛ ونقاش حول قضايا معينة» إلى سعى دؤوب 
لفهم ميول المستخدم» ورصد تفاصيل حياته اليومية» بحيث يصبح من السبل رم 
طيف خاص بهء وتحديد كيفية استهدافه» بالإعلانات» أو الأخبار» او الانضمام 
إلى جموعات تبحث عن مؤيدين» ومتابعين. 

وهكذا تبرز شبكات التواصل الاجتماعي» كشكل جديد من أشكال التتحكم 
الاجتماعي» حيث يمكن لأي كان» مراقبة نشاطء وتحركات» شخص آخخر. 
وتتم هذه الرقابة» على مستويين» الأول مرثيء ويقوم به الأصدقاء» أو متتبعو 
أشاط الشخص المعني» والثاني» وهو غير مرلي» وتقوم به البراخ» والتطبيقات» 
المتخصصة في رصد وتحليل الاهتمامات» والشخصية» والتي تستخدمها المواقع 
الختلفة» ومحركات البحث. 

ويضاف إلى ذلك» اهتمام قطاع تطوير البرانح» والشركات المعلوماتية الكبرى» 
التي تسعى إلى فهم مدى حرص مستخدم الإنترنت على خصوصيته» بحيث تقكن 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) سب ءات 
من استشراف تقنيات. الجاية» الى محسن قدرتبا التنافسية!2*. ؟ يمكن لهذهة 
الشركات» أن تستثمر» في برامج اختراق الخصوصية» وكسر طبقات الماية» من 
خلال بيع "أنظمة وبرامج اختراق"» لبعض الدولء التي تمارس رقابة شاملة على 
مواطنياء 

وهذا ما يجعل الحدود بين الفرد والمجتمع» نتلاثى» بفعل إرادي من المستخدم» 
الذي .بنشر بياناته» الأعى الذي بات يستدعيء إعادة النظرء في تحديد مضمون 
الحق في اللخصوصية. ويشكل هذا الأمى الأخير» واحدا من التحديات» التى 
تسد ترنغل المقتزينء قاط هل سندئ من اللقوق الأسائية للإلسافه 2 
فالبيانات الشخصية» ا ذكرناء قيمة اقتصادية» إسعى إليها المستثمرون بكل الوسائل» 
من أجل تعزيز فرص وصوطم إلى شرا أكبر وأوسع من الزبائن» وإلى تمية فرص 
استثماراتهم» عبر تحديد أطياف» وسعات الأشخاص. لكنها أيضاء قيمة مرتبطة بحق 
إنساني» وبإمكانية ممارسة العديد من الحريات. اذلك» نلاحظ الارتباط الوثيق» 
بق عاد الققةة نواءة البيانات: التخصية كراهدة من النطرات الأسياسية» الين 
لا بد من اتخاذهاء في إطار حماية الفو الاقتصاديء سواء منه التقليدي» أم الرقي. 
وكانت المادة الرابعة» من قانون حماية البيانات الإماراتي» قد أظهرت الوجه 
الاقتصادي» والاجتماعي» والتنموي لقانون حماية البيانات الشخصية» حين 
حددت أهداف القانون بتمكين الإمارة من تحقيق رؤيتها في جعل دبي مدينة 
ذكية» وإدارة بيانات دبي وفق منبجية واضحة ومحددة» ثتفق مع أفغيل الممارسات 
العالمية» وتحقيق التكامل والتناغم بين الخدمات التي تقدمها الجهات الحكومية 
الاتحادية» والجهات الحكومية الحلية» والإفادة المثلل من البيانات المتوفرة» لدى 
مزودي البيانات» هذاء إضافة إلى تعزيز الشفافية» وارساء قواعد ال حوكة إشأن 
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مكمه اند البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
الاتحادية» والجهات الحكومية المحلية للمتعاملين» من حيث مستوى الجودة وسرعة 
ويبدف القانون كذلك؛ إلى زيادة القدرة التنافسية لمزودي البيانات» ورفع مؤشر 
تعافسية الإمارات على المستوى الدولي» ودعم عملية اتخاذ القرار لدى الجهات 
التكومية الاتحادية» والحيات. اللكرمية: ايت وفكينا من إغداد سياساتياء 
وتنفيذ خططها ومبادراتها الاستراتيجية بكفاءة وفعالية. وكذلك» ترسيخ ثقافة 
الإبداع» والإسهام في دعم المبادرات الابكارية» الق عن شأنبا تحقيق رفاهية 
العيش ومقومات النجاح في امجتمع» وتحقيق التوازن بين عملية نشر وتبادل 
ايجهات غير الحكومية» ببداف دعم الخطط التنموية والاقتصادية فى الإمارة. 
ولفهم عمق تداخل الاعتبارات الأمنية» والسياسية» والاقتصادية» على مستوى 
تعاون بين الدول» عل مستوى الرقابة. ففى تقرير» اصدرته منظمة» "اتلخصوصية 
العالمية"» ظهرت كخامة المبالغ» الى تستثمر» لنقل خبرات الرقابة» وتقنياتها» من 
الدول المتقدمة» إلى الدول الأقل تقدماء حول العالم#*ا» وبلغت النسبة التي 
خصصت لتدريب أجهزة» وادارات هذه الدول» 28596 من إجمالي نفقات 
المعونة أعذا رعية الأميركية» العسك نه وفن العب؟ ين 
و يتضح من التقرير» تصاعد قيمة» ما ينفق فى هذا المجال» بشكل لافت[45ا, قل 
8 ,1/7 تإلنال ,7قق0معنا' - [44] 
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البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) معنت قد 
مستوى متصل» نتعاون» إدارات العدل» والدفاع» في الولايات المتحدة الأميركية» 
على تسبيل قدرات المراقبة في الدول الأجنبية» حيث تستفيد شركات الأسلحة 
الكبيرة» من هذه البرائح وتدمجها فيهاء كا تدمجها في قواعد تدريب المراقبة في 
الولايات المتحدة. علاوة على ذلك» تقدم هذه الوكالات» برام اعتراض الاتصالاات» 
وتقنيات المراقبة الأخرى» ا تمول براح التنصت على المكالمات الحاتفية» وتدرب 
وكالات التجسس الأجنبية» على تقنيات المراقبة في جميع أنحاء العالم!*!. 

وهنا بمكننا استشفاف خطرء الرقابة على الحكومات» الذي يتأتى عن الممارسات 
المذكورة: 

غارسات: السلطة العامة 

غالبا» ما أستخدم السلطة البيانات الشخصية» وتتقلهاء وتتبادلحاء تحت شعار 
الدفاع عن الأمن القوميء أو نتيجة التزام الدول» مكالخة بعض الأعمال والجرائم 
ذات الارتدادات الكارئية: كالإرهاب مثلا. وفي هذا المجال» تستعمل البيانات 
الشخصية بشكل منبجى» من قبل الحكومات الختلفة» سواء في أنشطتها الوطنية 
الداخلية» 1 2 علاقاتها مع الدول الأخرىع سواء من خلال اتفاقيات[147) 71 
من خلال أنظمة أمن وبراح متخصصة!#*1 كلك الخاصة بإدارة شؤون إعطاء 
تاشيرات السفرة أو.شادل بيانات: المسافرين» 

ولأن مصادر اللخطر على اللخصوصية؛ تكمن في الاستخدام غير القانوني للبيانات 
الشخصية» أي دون اعتبار لحقوق أصعابهاء لاسها حقهم في الخصوصية» كان 
لا بد من رسم حدود واضحة» لا يمكن للدولة أن تتجاوزهاء منعا للاعتداء على 
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صفحة رقم 38 3 5 
م البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


الحريات والحقوق» الأمى الذي يمكن أن يحصل» من خلال نصوص قانونية تمنح 
الحكومة صلاحيات واسعة» دون رقابة عليهاء 


«ى الأمن القومي 
والمثال» الذي يمكن تقدبمه هناء هو القوانين!”*! التى وضعت في العديد من الدول» 
بعد اعتداءات الحادي عشر من أيلول 2001: تحت عنوان مكافة الإرهاب. 
فقد أقرت في الولايات المتحدة الأميركية» مثلاء صلاحيات واسعة لحكومة» 
وأعطيت أجهزتها الأمنية» حرية أكبر على مستوى التحقيق. كذلك» استبعدت 
المسؤولية عن أثخاص القَانون االخاص» في حال إفشاءهم معلومات لحكومة» ما 
كن زعم مايا بتسليم الجهات الحكومية» البيانات الشخصية العائدة لزبائن 
الشركات» أو لمستخدمي شيكات التواصل الاجتماعي» وتطبيقات الاتصال 
الختلفة. 
وانطبعت السنوات التي تلت أحداث الحادي عشر من أيلول الإرهابية» بتصاعد 
حركة إنشاء السجلات الحكومية» وجمع البيانات الشخصية» في خطوة السمت 
باهم الأمني» ومواجهة الإرهاب. وكان من الطبيعي» أن تظهر بعض الممارسات 
والقوانين» التي تميل إلى ترجيح كفة الأمن» على كفة مصالح الأفراد» لاسا 
معاء ملك المتعلقة بعامين ابه اللياة اعقاضسة» والدريات: 
وترافق ذلك» مع تقديم الشركات العاملة في مجال الإنترنت» خدمات ججانية 
لمستخدميهاء مقابل الحصول على بياناتهم الشخصية» ما يدفع إلى التفكير» بان 
"الحياة الخاصة"» أو الحق في الخصوصية» هو ما يقدمه الشخص المعنى» كثمن 
لخصواه غل انخدمة إذا افترضناء بان العقد هو شرعة المتعافنين 2 


أ جاع076تناء اطع دع 1نتهوم ع1 عتوحر 200216 عحندة11مناتعة ع1 عنشحامء جاممغع0'3 مقاط - .215نا 55ةغ6 عتلج 0ه عن[ - [49] 
5 111116( 7 حك قعل حامر[ ع0 ملأ ماع36 عتتاة عكتناة قتتام 1130110 06 وأوططاعة تلج عكتتاة 2004 ذتننه]لا 25 16 عقتلمحط 
2 تاه حتعةممنتتاة لتعقحامه ع1 نهم 200016 «وع01156ناطعغ مو0614م)» ع0 م1طهةخدهط1'613 2 11915 212081012 تتتسامعة" - 
ا 145 :31م 1165 [تتمطام6616 دع ططم0 045 2012812721012 12 165911م 2 1نان 2006 قتنة]لا 15 نحل عتكتاعع مت - 
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وهنا» يفترض الرجوع إلى شروط العقد الصحيح» وصحة الإرادة» وقدرة التمييز 
لدى المتعاقد. فهل توقف هذا الأخير عند تأثير موافقته هذه» وهل أدرك فعلا 
مدى انعكاسهاء على حق أساسي تقره له الشرع الدولية» وهل كان له فعلا حق 
الخيار» او رفض الموافقة؟ 
في هذا السياق» أعرب البرلمان الأوروبي عن قلقه» إزاء الأثر الذي بمكن أن 
تتركه» إجراءات تستبدف تحقيق الأمن» على الحقوق والحريات» حيث أبدى 
تخوفه» من أن يودي التعاون الدولي في مكافة الإرهاب» إلى التخفيف من 
مستوى حماية الحريات» والحقوق الأساسية للإنسان» لاسا منها حماية الحق في 
الخصوصية» وحماية البيانات الشخصية» وعدم ل" 
وكانت التوصية الأوروبية الصادرة في العام ['200215» قد حددت الأمن القومي» 
بانه:"امن الدولة» والدفاع» والسلامة العامة". وعليه» فالامن القومي هو جميع 
الإجراءات القانونية» والإدارية» والعسكرية والأمنية» التى تيدف إلى حماية بلد 
معين» ضد أي نوع من التهديدات والأخطارء التي يمكن أن تعرض سلامة 
مواطنيه» و اراضيه» وسيادته» ورفاه اجتمع. 
لكن مفهوم الأمن القوبي» شبد توسعا في العصر الحالي» فأصبح إشمل 
السلامة المادية للشخصء او الوطن» إلى جانب الامن الاقتصادي» والامن 
الاجتماعي» والأمن الإنسانى. وهكذاء بتنا نشبد تنسيقا متزايداء بين إدارات 
الأمن والاقتصادا2*]» وربطاء بين أمن الفضاء السيبيري» والاقتصاد» والأمن 
ل لي ا ا اا ا ري سر ا واه 0 


ة وعقصطمك مع جاملغعع 06م 18 ق ,ع176ئام 716 18 ع0 أعع2دع 11 2591اع 32 20م1 012016 يدل غداع مصسمطوة م تاروع له غطع مطم 0 م1 
202-11 15 3 أع اعصحامومءم عند ذاعومتدء 

...“ا نأقة علقطم قط 6ختتتاعؤة هآ .2006/24/01 عتتتاعء تل 12 عتوم ممع 1طرصرع" ,15 2002/58/0 عتحتطاعوم متاك عتكتلاعع تل هنآ - [51] 
”...1 1طتنام 6لتتتاعؤة 19 غأه ,عمدع 062 12 ,كوغة'1 عل 6أعضنه 15 

1 1مامحامءة ععدعع :لاعغصة! عل ععنتقطه غأمدغخحعوة6 مع" سقط عل عذدمم 16 رعع10 ععصوم] حدة علد 11لمد حزه 1م مستا - [52] 
أقتتة66نععة ع1 :1زه5950 2 ,عسطت حدم عن جه ق26214ع ماع طاتاع تتامع 3ع75اوم6" و06 2102 تل مه0؟ 12 ع0 16طد عد متروع" ,1 1ل8) 
.(506117) علمدم هط عممع قف 15 ع0 لدنت6ضمقع 
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القومي» في خطابات العديد من قادة العالم. 


فقد أعلن الرئيسى الأميري» باراك اوباماء أن امن الفضاء السيبيري» يأني في 
مقدمة اهتماماته» معتبرا التهديد الآتي منه» من أخطر المسائل» التي تطرح على 
المستوى الاقتصادي» كا على مستوى الأمن القَويء ما دفعه إلى تعيين مسؤول 
عن أمن الفضاء السيبيري؛ يكون على اتصال وتنسيق داعي معه» ويكون عضوا في 
الأمن القوي» وني امجاس الاقتصادي الوطني!172, ولم نتأخر الإدارة الأميركية» 
عن استحداث قيادة عسكرية جديدة» نتولى أمن الفضاء السيبيري!54]. 

وكاة رئيس الوؤراء الأطيزي» غزردق :يرارنة قل اقلن. هو أيضاة .عن إثقياء 
وحدة خاصة:» لمكافة الجريمة السيبيرانية1651. إلا أن الرئيس الأميري» حرص في 
المقابل» على تأكيد التزام إدارته» بحرية الإنترنت» وبحرية الاتصالات» معتبرا أن 
من واجبهاء حماية الحريات المدنية» والحق في اللحصوصية» وامحافظة عليها. 

على خط متصلء أثار اقتراح قانون حول "الأمن في الفضاء السيبيري"» في 
الولايات المتحدة الأميركية» عددا من الاحتجاجات» نظرا للصلاحيات الواسعة» 
وغير المسبوقة» الت منحها للحكومة» على الإنترنت56]. 

فقد وسع المقترح» فيما يتعلق بالخصوصية» دائرة الصلاحية في الوصول إلى 
البيانات» إلى حد تجاوز» بعض النصوص القانونية القائمة1*ا؛ والتي تعنى ماية 
البيانات الشخصية. ويعطي المقتريح لوزير التجارة» حا بالوصول إلى جميع البيانات 


حجاع - تعحزحزه112116-2009/8239/1أع2 لتنامع . قناع طاع ق حا 71577 //:ماغط ك15] عتتته عاتتتاععه -نتعطاو0) أ ععصوم] جره زوممم1 - [58] 
115-8 6-2 1تتتاععع -ناء تع اع -عع جه 11 

8 » : عامع 72593 1ك 721014 7016 .عع تزةتتءداتزء ع1 تتتامم :221116911 أطع طططع 210 تتحطامء حتتذك غخرعؤم1 عه كنا معن]آ - [54] 
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.« عاعع1ه ع1 

نا - لطاع 0ل -عع - لخ 5 (] -قع رآ /حامء. موه لاع . 9177 // :خط 

]55[ - قلاع تعطته'0 تتوح 6ع10]6م 815 حاندهة06 1215ع جه ععومدتةءط77 عنآ‎ 2113]65 11١ 
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أعك أتتتاععهو 037:52 عط متم[ عحطامة 1م10 عقنلوء 15 أقطة موعتتع ه00 طاع تامعتطة :123 155 عستعاعده للتط بكعط ه 'عتتعط]' - [56] 
لاع 2097 250ع0ع11121:60 خطاع مسطتع كمع ل[ونتعا0ع1 عط عستكتع 5علم1 20357 288155 15 35 5111 عط'1' ,(عنتغط ناته تصصصتدة “[(21) 2009 01 
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الخاصة بالبنية التحتية الحساسة [0:18068» دون مراعاة لأى نص قانون» أو 
نظام» أو قاعدة» أو سياسة تمنع هذا الوصول. 


وبالتالي» يبدو واضحا أن المقترح» كان يتجه إلى منح السلطة» حق الوصول إلى 
"جميع البيانات ذات الصلة"؛ العائدة إلى القطاع اللخاص» خارج إطار "حالة 
الطوارئ» دون اعتبار» لضرورة حماية الحق في اللخصوصية» أو للقواعد القانونية» 
والأصول القضائية الواجب احترامباء في الظروف العادية. 

وفي العام 2015) اراد قانون اتحادي» في مجلس الذيوخ: تحت عنوان "تقاسم 
المعلومات المتعلقة بالأمن السيبراني"» ببدف تحسين الأمن السيبراني» من خلال 
تعزيز تبادل المعلومات» حول تبديدات الفضاء السيبراني. ويسمح هذا القانون» 
للحكومة الأميركية بالحصول من الشركات اتخاصة» على معلومات حركة المرور 
على الإنترنت. وقد اعتبر العديد من الجهات المعنية بالدفاع عن الحريات» أن 
هذا القانون» هو خطوة إلى الوراء فيما يتعلق ماية البيانات الشخصية» والحق 
في الخصوصية» إذ يسمح بمشاركة البيانات على نطاق واسعء بين عدد من أجهزة 
الدول» لاسا منها الوكالة الأميركية للأمن القومي[158, 


القانة والسظرة 

فع دفق المعلومات» وتصاعد استخدام الحواتف اللحاوية» وغيرها الكثير من الأجهزة 
المتصلة بالإنترنت» وتضخم إمكانات الاتصال» تحول كل فرد» إلى لاقط عند 
أجديدة الاسخبارات الدولية ةا 


دمع عاعوط مرعغة أخسوعقتدعنه جه دععلدغ (2588 .5) (0154) 2014 05 أعث عمتتمطة زمه ساتمكص1 توا تسدعع وم ط:ز0) عط" - [58] 
7 :مامه 111 عتتقطة - ده 1ه حطنتمكطا توطتتتاعع فنع طاتزء أقق1 عطغ حنذ 0ع باعص فنع غقطة فمت6عع هام تزعو تامام قط 
عكقط أقطة قطنتععحامه غخصوءقتدعنزة عطاغ ودع200 مغ فلتهة ه15 غ1 .3414 .5) 2012 02 عل وأتتتاععهنءط07) عط ,عفتمصءة عط 
8 ططتطتتء7امع عطة 2ه طاخقوعطط لحنة عجزمعة عغطء غتاوطة لعطموع1 عتحتقط قطتوعتتتع حسة 5ق نتدع:3 1381 غطا تتعتده 81560 جرععط 
تتعلاتتك امه ععصطة 1 لمع ناه 
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وتستخدم العديد من الدول» براح رقابة متطورة» تقارن بين ما تسلمه إياه» شركات 
الاتصال الكبرى» وما جمعته ألإدارات والأجهزة الحكومية» من بيانات ولواتٌ» 
ومن معلومات نتيجة تعمّب الأفراد عبر تطبيقات تحديد المواقع» والوصول إلى وان 
أصدقائبم» وأفراد عائلتبم» وبيانات اتصالاتبم» والبيانات الجغرافية الموجودة على 
الصور» والتي .يتبادلونها على مواقع التواصل الاجتماعي» عبر هواتفهم» وبريدهم 
الإلكتروني. وكانت أجهزة الاستخبارات البريطانية» قد أشارت في مستندات 
سرية» إلى أن القدرة على التعجسس» موجودة في براح الألعاب الأكثر انتشاراء 
لاسعا عندما اسمح بتحديد موقع الشخصء وعمره» وجنسه» وغير ذلك من بياناته 
الشخصية !69 

وتجدر الإشارة هناء إلى ما يمثله هذا الواقع » من تبديد جدي لحياة االخاصة» ومن 
خلالحا لحريات المدنية» والحقوق الشخصية الأخرىء التى تعتبر أساسية في إرساء 
قرافف عار اظيك و التكرينة انيدلا 1 ْ 

وف هذا الإطار» تحتل أخبار انتباك الحق في الخصوصية» والحريات المدنية؛ 
وحرية التعبير على الإنترنت» الصفحات الأولى» في وسائل الإعلام. وتتتشرء 
حبار امل الأجهزة الحكومية المختلفة» مع البيانات الشخصية والمعلومات» من 
منطلق ضرورة الرقابة والسيطرة. 
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فق ويكليكين !© إلى تاميور[ةة] ف بريطانيا» إلى سنودين 7 و رهم" في ٍ 
الولايات المتحدة الأميركية: إل براح الاستخبارات و قِ “كيد لكان إلى تشديد 


الرقابة على الإنترنت في فنزويلا1"71» وريم 3 ومررم كت 0 الواحد في 
روسيااةكاء واتخاذ إجراءات تضمن تحديد هوية الأشفاص1*ا» وحجب مواقع 
التواصل الاجتماعي؛ والجدار العظ في الصين!79/» تأكيد على لجوء الحكومات 
الختلفة» إلى ممارسة الرقابة الشاملته سواء على المستوى الوطني» أم على المستوى 
اخارجي» وعلى استغلال البيانات الشخصية» في عمليات رقابة» ورصد تحركات» 


لم سبق لما مثيل» في تاريخ الإنسانية» وممارسات الدول. 

فع أزدباة المكققة». واتتار الأسجهؤة المتضلة بالإنتردك» وروز إنترنت الأشياءت 
والحوسبة السحابية» تضاعفت تبديدات الحق في الحفاظ على الحياة الخاصة» 
وتوسعت افاق الزقابته إل آن ولت إلى رقاية شاماة أدث:قيما أدت» إل روات 
فعل لدى الرأي العام» بلغت ذروتهاء مع الفضيحة التي خرها إدوارد سنودين في 
العام 2013» حول الرقابة التي تقوم بها أجهزة الاستخبارات الأميركية» ليس 


/عنده. ذعلوع 1 1كل1//:فمنغط - [62] 
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صفحة رقم 44 01 0 
م البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


فقط على الأجانب» وإنما أيضاً على المواطنين الأميركيين!!7!. فلقد اصبح واضها 
للعالم» أن التقدم التكنولوجي» لا يمر دون مخاطر جديدة على الحريات والحقوق» 
وان ممارسات المقطاعين العام واتخاص» أشكل تبديذا اكيداء وتطرح تحديات» 
لا يمكن للمشترع تجاهلهاء دون الإساءة إلى الإفسان» وإلى القَمِ والأخلافيات 
الإلسائية: 

وكانت تصريحات سنودين» بما كشفته من عمليات تجسس في الولايات المتحدة 
الأميركية» على الديبلوماسيين» والسياسيين» والمواطنين» ا الأجانب» قد أثارت 
موجة من الاستياء» حول العالم» أدت فيما أدتء إلى قيام الرئيسة البرازيلية» 
بالدعوة لعقد قة دولية حول مستقبل الإنترنت» تتاقش فيهاء بشكل أساسي» 
حوق الدول الختلفة في سياسة إدارة الإنترنت» وحماية الحقوق» لاسعا الحق في 
اللخصوصية» وحماية البيانات الشخصية!72. 


وعليه» إن تحول الرقابة» إلى رقابة شاملة 51176111866 1/1988» والتحجم بوسائل 
الاتصالات الختلفة» وجمع البيانات عنباء لتعقب الأفراد والمؤسسات» تبدد 
الحريات؛ بدءا من حرية المعتقد» مرورا بحرية الرأي والتعبير»التي تقرها الدساتير 
في الدول عامة» وصولا إلى حرية ممارسة النشاط السيابى والاجتماعي» بما يبدد 


الاقتصاد ونهوهاة7أء إضافة إلى تقويضه أسس النظام الدبمقراطي74]. وفي كل 
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لبيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) عست .انث 
ما تقدم» دليل على أهمية البيانات الشخصية» وضرورة حمايتباء لمنع استغلالها في 
الإساءة إلى حقوق الأفراد» وفي الوصول إلى مستخدمي وسائل الاتصالات» دون 
وجه حق. 

وقد اعتبر القضاء الأميركى»: أن هذه الرقابة الشاملته تشكل تعديا صريحا على 
الحريات. ففى قضية مرفوعة من الاتحاد الأميركى لحريات المدنية» ضد عدد من 
الأجهزة الأمنية والاستخباراتية» ووزير الدفاع» على خلفية التتصت على المواطنين 
الأمير كيرة: وجمع بيانات اتصالاتهم وبياناتبم الشخصية» اعتبرت محكمة في نيويورك, 
أن هذا العمل» يخرج عن الصلاحيات المعطاة لهذه الحيئات» في إطار مبمتبا لحفظ 
الأمن القوعىء ويخالش التعديلين الأول والثالى من الدستورء اللثين يقرا حرية 
التعبير» 8 الشخص في عدم انتباك حرمة مسكنه دون وجه حق|”7. 


حركة التشريع: أطر الماية 

تأثرت حركة حماية البيانات الشخصية» على المستوى القانوني» منذ بروزها» بتطور 
تقنيات المعلومات والاتصالاات» مع بدء مكننة الإدارات الرسمية» والمؤسسات 
االخاصة» وترون إمكانات تحديد هوية الشخص»ء من خلال رقم تعريفي» أو هوية 
رقية موحدة. وقد أدى ذلككء إلى إثارة هواجس لدى المواطنين» الأمس الذي 
استدعى تحرك المشترع» لاسا في أوروباء لإقرار حماية الحياة الخاصة» والحريات 
الفردية» في مواجهة المكئنة. 

ففى فرنسا مثلاء شبدت بداية السبعينيات وعياً لإمكانيات الحوسبة الطائلت 
وولادة مشروع وطني» عرف بالنظام الآلي للملفات الإدارية ودليل الأفراد» 
1 ببدف تحديد هوية كل مواطن من خلال معرف» يؤمن تقاطع 


.تتاعة. 1971757//: 8 -2013 11 عصدال -3994 .057 13 .عاندملا بوعل 01 0151105 طتتعط امه تنامء مت معطوؤه لعغتدنا - [75] 
.1125م حامء_ع طنتتزدزة_عدمطم_دعط/واء 85و /وع5[1/ع 1ه 


(203510115آ دع عتممو د86 ع1 اه هذه تستحسلث مدع تطعا مم1 عتنامم 28156 منتامنشتحث عمرغؤةه:8) افده - [76] 


معت أن ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
اللفات الموجودة في كافة الإدارات الفرنسية» وذلك دون المرور بالبرلمان. وقد 
أثاز هذا الأر» اغتراض العديل من الأفرادء والمسؤوليت» الذين رأوا فيه» وسيلة 
للاعتداء على حقوق الفرفسيين!77. وتعتبر المخاوف التي أثارها هذا المشروع» 
الدافع الأساسبي» لإقرار أولى قوانين حماية الأشخاص الطبيعيين» من المعالجة الآلية 
للبيانات الشخصية» وإنشاء الهيئة الوطنية للمعلوماتية والحريات. 

ثم» ومع انطلاق الشبكة العالمية للمعلومات» وتدفق البيانات» تحولت هذه الأخيرة» 
إلى محرك للاقتصاد» وقيمة تسعى إليها مختلف الشركات» وعامل أساسي» في تقديم 
الخدمات الصحية» وفي تطوير أساليب العمل والإدارة» وفي حركة جمع المعلومات» 
من قبل اجهزة الاستخبارات. 


- في الغرب 
مع وعيٍ إمكانات التكنولوجياء وأهمية دور الإنترنت» وطبيعتهاء انصب الاهتمام 
التشريعي» على حماية البيانات الشخصية» لمنع التعرض لحقوق الأفراد» ولكن مع 
امحافظة على حرية دفق المعلومات. إذا تنبيت الدول إلى ضرورة التعاون» والسعي 
إلى تحقيق نوع من الانسجام» يضمن حفيق هذه الأهداف» ويؤمن بكة امنة 
و البيانات التي باتت تعبر الحدود الوطنية» لتنتشر في العالم. وقد برزت في هذا 
السياق» جهود عدد من المنظمات الدولية» إضافة إلى الجهود الأوروبية» التى 
تجسدت» فى عدد من التوصيات» والإرشادات» والاتفاقيات بين دول الاتحاد 
الأوروبي» حماية الأشخاص الطبيعيين» في مواجهة قدرة التقنيات الحديفة؛ على 
تبديد حقوقهم وحرياتهم» ولدعم حركة تبادل المعلومات. 
راتما مسي عشبا سا ا ال ور ع ل مي جل 0 
ماسح و لا سي ل ا ماس وروا يات يي عو ع لسر الا رع بيه ليت 
«مع نتمم 
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سا اع 5 صفحة رقم 47 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) م 


على المستوى الفردي 
وهكذاء ارتبط الحق في حماية البيانات الشخصية» منذ أشأته» بالحق في الحفاظ 
غل 'الياة اخاصة: 
فني العام |197417» صدر قانون اللخصوصية في الولايات المتحدة الأميركية» 
حول الممارسات العادلة جمع» وحماية» ونشرء واستخدام البيانات الشخصية» التي 
تحفنظط ف جللات دواار الحكومة الفدرالية» حيث يمكن اسخرج معلومات 
باستخدام | سم الشخصء أو أداة تعريف عنه) كرقم عويهم أو جل الطبي. وقد 
منع هذا القانون» كشف بيانات شخص معين» دون الحصول على موافقته اتخطية» 
ما عدا الحالات ألاثنق عشرة المحددة قانونال17» والتى ترتبط ارتباطا وثيقاء حاجة 
الإدازة ل إرسناة الاسشران الاتضماعي» والاقتصادي» والضحى» والامق فى 
البلاد. وكانت جميع قوانين الجاية» التي صدرت حول العالم» تستعيد بعضا منباء 
لغرر كقت هذه البياناتك» 'تحنت. ساون اللضلطة العامة» .والأمقة. والمضلحة 
الشخضية لصالدن البياناك» وغير ذللهه بما ستعرظن [د لاكقا: 
وقد اقر هذا القانون» عددا من الحقوق لصاحب البيانات» تسمح له بممارسة 
حقه في إدارة بياناته» من خلال حقه ني الاطلاع على السجلات» وطلب تعديل 
وتصحيح البيانات» ومعرفة ما الذي جمع او أشر عنه من معلومات. 
أما هدفه» ا نصت على ذلك المادة الأولى منه» فهو إعادة التوازن بين حق 
الدولة في جمع البيانات الشخصية» وحق الفرد في حماية حياته الخاصة» من 
التدخل غير المشروع للدولة» والذي يمكن أن ينتج عن كشف هذه البيانات 


(552 5 .11.5.0 5 ,1974 ,31 نلعأ طمطععءة1 لعأعهمة ,1896 .5655 88 ,983-59 ..آ.طتاط) 1974 8ه اع رعو حتصاط عط" - [78] 
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صفحة رقم 48 01 0 
م البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


واساءة استخدامهاء في وقت ازداد فيه استخدام الإدارة لتقنيات معالجة البيانات 
الشخصية» وحفظهاء واستخراجها عبر معرف شخصي موحد» اقم بطاقة الضمان 
الاجتماعي. بينماء تعود حماية البيانات الشخصية» خارج إطار ممارسات الحكومة 
الفدرالية» إلى كل ولاية» وتخضع لصلاحية محا كهاء على ما أقرته المحكمة العلياء 
في قرار صادر في العام 15 , 


وف العام 9*8 صدر نش ربع فراسبي » بعنوان: "المعلوماتية» الملفات» والحريات"» 
خددت المادة الأولى الحدف من المعلوماتية» على انه خدمة لكل مواطن» واعتبرت 
أن إطار تطويرها» يجب أن تم اورم التعاون الدولي» م الالتزا لنايية 
عن استخدامها للتعرض ا الإأسانية أو لحقوق الإنسان» اوانكاة الخاصة» 3 
الحريات الفردية والعامة. م أقرت هذه المادة» حق 11 شخص » 2 اتخاذ القرار» 
وفي السيطرة على استخدامات باناته الشخصية» بحسب أحكام القانون. 


» تقربر مجلس شورى الدولة الفرابي ٍ 

ولأن بدايات التشريع» كانت اكثر بروزاء في أوروباء ولان فرنساء هي البلد 
الأول الذي انشأ هيئة وطنية حماية البيانات الشخصية» فلا بد من التوقف» عند 
مقترحات مجلس الشورى الفرامبي» 2 تقريره السنوي» الصادر في التاسع من 
أباوك/شيغمير [#اوؤوق تت عتراق "الرقية والطتورق”. 

امنأ الآببيات الداعية لذلك» فنا انه الجهة الموكل إليياء حماية الحريات» والحقوق 
الأساسية» ولان التقرير قد بحث بعمق» في التحولات التي يشهدها المجتمع» نتيجة 
التطورات الرقية» والتقدم التقني» وأثر ذلك على حقوق الأفراد» والمواطنين» 
ولذته خلص إلى عدد من الاقتراحات الضرورية» التي وجهها إلى الحكومة» 


لمطغخط.عموء/5/381/4/79نا/لقئتع 6/10 115118.60122/635 .ع ماع" نا //:ه ماغط - [80] 
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الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) صفحة رقم 79 
لتسخير التقنية» في خدمة المواطن» وتحقيق توازن» بمكنه أن يضمن ذلك. 
ويكون التقرير» قد شمل بذلك» معظم أوجه المسائل» التي نتطرق إليها قوانين 
احماية» كالمبادئ» والحقوق» والموجبات القانونية والتقنية» وصلاحيات هيئات 
الماية» إضافة إلى البعد الدولي لنقل البيانات» والعلاقة القانونية» بين الدول. 

فقد أشار التقرير» إلى التحول الذي طرأ» على شروط ممارسة الحقوق والحريات 
الأساسية الجديدة» وعل أسلوب مارستباء والقتع بهاء نتيجة إنفلاش الاعتماد» 
على تقنيات المعلومات والاتصالات. وقد دعا في هذا السياق» إلى إعادة النظر في 
الإطار التنظيمى والقانوني» الذي عميهاء ببدف وضعها 2 خدمة الحقوق الفردية» 
قبمت. هذه المقترحات» حببب خاورهاء إلى ما قصل .يللقرق. الأساسية 
وتعزيز حقوق الأفراد والمجموعات» واعادة تحديد أطر الماية القانونية» والتنظيمية 
والتفكير في الدور الفاعل للسلطات العامة» وضمان الحقوق الأساسية في مواجهة 
تحول الإدارة العامة إل الرقية» وتنظم العللاقات» بين الاتحاد الأوروبي؛ والدول 
لكن الأهمء هو انه أكد على ضرورة إعادة النظر» ليس فقّط في دور السلطات 
العامة» وإنما أيضاء في المبادئ التي تقوم عليها حماية الحمّوق الأساسية» بما يساعد 
عل تعزيز مكانة الفرد» 2 الدفاع عن حقوقه. 

وقد ارتأى المجلسء لهذه الغاية» إعادة التفكير» في تعزيز قدرة الفرد في مواجهة 
على مستوى القانون الدولي» بين مبداي "وطن الشخص المعني"» و"وطن الموقع 
الإلكتروني") اي 2 جعل قانون متلقى الخدمة» هو المطبق» بغض النظر» عن بلد 
الموقع . 


مف انك بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
ونيد إن القواعك الأوروية الجديدة» التي وضعت في العام 22016 قد اعتمدت 
هذا المقترح» حيث أقرت تطبيق القانون الأوروبي» خارج الاتحاد» حماية بيانات 
الأوروين !ةا 

وقد دعاء بالإضافة إلى ذلك؛ إلى تعزيز الأمن القانوني» لاستخدام البيانات» 
والإشراف عن كثبء على عمليات معالجتهاء والتي يمكن أن تشكل تبديدات أكثر 
خطورة» من غيرها» مشددا على ضرورة منح ال ميئة الوطنية للمعلوماتية والحريات» 
وجميع البلطات الأوروية خماية البيانات» طويضاً وإعماء لتعزيز التقنيات التي 
تؤمن سيطرة الأفراد» على استخدام البيانات الشخصية. 


واذا كان المجلس» قد استبعد فكرة إعطاء الشخص المعنى» حق الملكية على بياناته» 
إلا انه قد اقترح الجوء إلى مبداً "تقرير المصير المعلوماتي"؛ بمعنى أن بمنح الفرد» 
حرية وحق تقرير» تسليم بياناته الشخصية» والسماح باستخدامها. 


كذلك» رأى المجاس ضرورة الترويج لاقتصاد بيانات شخصية مسؤول» عبر تطوير 
الضمانات التقنية والإدارية المناسبة» لإخفاء الحوية» التي تمنع إعادة تحديد الحوية» 
والتي يمكن أن تسمح بإعادة الاستخدام الإحصائي لهذه البيانات» بغض النظر 
عن الغرض الأصلي. 

وعلى المستوى القانوني» الذي يختص بتنظيم الأطراك المعنية ,ادارة اقدمات» 
وتقديمها على الإنترنت» طرح إأشاء فّة قانونية جديدة ل"المنصات"» متميزة عن 
كل من الناشرين» ومقدمي خدمات الاستضافة» تتخصر ههامهاء في تقديم خدمات 
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الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) ضيفعة رقم 51 
الترتيب» أو الرجوع للمحتوىء أو السلع» أو الخدمات» التي تنشرها أطراف 
ار ٠‏ وتخضع هذه الفئة» فق علاقتا ف المستخد مين» لبداً الشرف» أوالرلاة» 
ويقضى هذا المبدأ» بان الأطراف»ء التى وافقت على اعتبار العمّد بينهاء ملزما أثناء 
فترة انعقاده» لا يمكنها أثناء امحاكمة» أن تدعي وجود خخالفة تبطل هذا العقدء أو 
على المستوى الجماعي 

وأبرز ما سجل في هذا المجال: توصيات منظمة التعاون الاقتصاديء قرار ابمعية 
العامة للأمم المتحدة» رقم 5 والقواعد الأوروبية الجديدة. 


» توصيات منظمة التعاون 

لعبت منظمة التعاون الاقتصادي والتنمية» منذ منتصف السبعينيات من القرن 
الماضي» دوراً أساسياء في تعزيز احترام الحق في الخصوصية» كقيمة أساسية» 
وشرط لضمان التدفق احر للبيانات الشخصية» عبر الحدود» فاقرت قواعد إرشادية 
خماية هذا الحق» والحركة الحرة لتدفق البيانات. 

وقد أصدر مجلس المنظمة» في العام 41980 توصيات إلى البلدان الأعضاء» تحت 
عنوان حماية الحياة اللخاصة» وتدفق البيانات الشخصية عبر الحدود» قدم لاء 
بضرورة احترام الحياة الخاصة والحريات الفردية؛ باعتبار هذا الأمى من مصلحة 
الدول الأعضاءء والتوفيق بين القَيم الأساسية» التي يمكن أن نتعارض؛ كالحق في 
اللخوصيةة والاامياب ار العلومات» 

كا أظهرت المقدمة» اعتبار ا مجلس» أن التدفق الحر للبيانات الشخصية عبر الحدود» 
من العوامل المساهمة في الو الاقتصادي والاجتماعي» بما يفرض على الدول 
الأعضاء» الاهتمام بضمان حماية البيانات الشخصية» والحياة اللخاصة» والحريات 


صمل د انعد البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
الفردية» في إطار قوانين وتنظيمان منسجمة» تمنع إعاقة حركة تدفق البيانات عبر 
الحدود. 

وعل َم هذه التوصية» صدرت 2 اوووناء اتفاقية عام 1 و حملت الرقم 
8 حداف اللرفيق وك هغرية اذل المعلؤناته والمادئ الأانية خانة للياة 
الخاصة. اعتبرت هذه الاتفاقية» أول نص ملزم دولياء يتعين بموجبه على الدول 
الأعضاءء اتخاذ الحطوات اللازمة» على المستوى التشريعى» لتطبيق المبادئ التى 
تحددهاء والتى تبدف إلى مان احترام حقوق الإنسان الأساسيةة لجميع من دون 
اسكثناء. 

وقد وفعت هذه الاتفاقية» من قبل دول غير أغعضاء 2 الاتحاد الأوروبي؛ منبا 
دول عرربية» كتونس والمغرب. "ا وقعتها الأرجنتين» والمكسيك» والأوروغواي» 
وبوركينا فاسو» غيرهاء 


» قرار ابممعية العامة رقم 45/95 

صوتت الجمعية العامة الأمم المتحدة» بتاريخ 14 كانون الأول 1990» على قرار حمل 
الرقم 5 تضمن المبادئ التوجيبية» لتنظيم ملفات البيانات الشخصية» المعدة 
بالحاسبة الإلكترونية. وقد لحظت هذه المبادئ» مل مسائل الماية» عبر نطاق 
تطبيقهاء والذي يشمل جميع الجهات المعنية» مع البيانات ومعالجتباء سواء أكانت 
بيانات عامة أم خاصة» وعبر الدعوة» إلى توسيع نطاق التطبيق» ليشمل الأثخفاص 
المعنويين» إضافة إلى الأشخاص الطبيعيين. 

كا تطرقت إلى هذه المسائل» على المستوى الوطنى» من خلال المبادئ» التى بجحب 
إفرازهاء والاستهازاكه وشرورة عيين سلظات الزقانف والرياج الجراقة + وفل 
المستوى الدولي» من خلال أصول ومبادئٌ تدفق البيانات عبر الحدود» وقابلية 
تطبيق المبادئ على المنظمات الدولية الحكومية» وغير الحكومية. 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 


صفحة رقم 53 


أما المبادئ» التى تلتزم الدول المعنية بإيرادها في قوانينهاء فهى: 


مبدا المشروعية والنزاهة» الذي بمنع جمع وتخييز البيانات الشخصية» بأسالس 
غير نزيبة أو ع مشروعة» ويدعو إلى الالتزام باستخدامهاء بما ,ينسجم مع 
مقاصد ميثاق الأمم المتحدة» ومبادئه. 

هذا صحة البيانات» الذي اعلن مسؤولية معالجي ملفات البيانات» والمحتفظين 
مباء عن التحقق من دقة البيانات» وتيويمهاء والتأ كد من ملاءمتباء للغاية التي 
عوجت لأجلها. 

هيدا تحديد الغاية» الذي أقر: مبداً الإعلان المسبق عن هدف جمع البيانات 
ومعالجتها؛ على أن يكون هذا الهدف مشروعا ومحدداء بما سمح بممارسة رقاية 
لاحقة» تضمن التأكد من: عدم الانحراف عن الغاية المعلنة» احترام حق 
الشخص المعني في الموافقة على استخدام البيانات» وإفشاء الشخصية العائد 
له والالتزام بحو البيانات بعد إنجاز الحدف المحدد. 

مبدأ وصول الأثخاص المعنيين إلى الملفات» والذي اقر حق المعني في الاطلاع 
على كيفية التصرف ,بياناته؛ وطرق استخداههاء إضافة إلى حقه في إعلام 
وام دوك تكنيدة 5 كلفة غير مبررة» وحمّه في طلب تصحيح البيانات» 


أو يحوها. 


مبدأ عدم القييه الذي ينطاق من مبدأ عدم جواز القييز العنصريء بناء على 
بيالات. لشخصيةه مغولء العرق- أى الأننية. أو اللرفه: أو المبرك للالسيةه أو 
الآراء السياشية أو المنتقدات الذرنية والفلسفية أو العضوية التقابية والمهنية: 
هيدا الأمن» الذي يازم المعنيين بعمليات ف البيانات وحفظهاء اتخاذ التدابير 
الملاعمة منع فقدان البيانات: 7 تلفهاء» أو أسريها» أو الاطلاع عليها» نتيجة 
عوامل طبيعية» أو لتصرفات إشرية غير مشروعة» كالدخول إلى الأنظمة دوث 


إذن» أو تدان بشكل غير أمن. 


سمط انفد البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
وقد دعت هذه المبادئ» إلى إنشاء سلطة رقابة» نتولى الإشراف على احترام 
المبادئ السالفة الذكر» وكيفية تطبيقها» ما دعت إلى إقرار عقّوبات جزائية» 
واليات تضمن إمكانية ملاحمّة الخالفين. 

كذللقه أشارف إلى ضروزة أذ تعمل الدول» عل أذ تقهل_ هذه المبادعة: 
المنظمات الدولية الحكومية» وغير الحكومية» عبر وضع القوانين اللازمة» التي تلزمبا 
احترام مبادئٌ حماية البيانات الشخصية» وحقوق الأثخاص المعنيين بهاء وتأمين 
آليات تضمن حمهم في ملاحمّة الأعمال التي ثتعارض وحمّهم» في المحافظة على 
بياناتهم صعيحة ودقيقة» وفي عدم استخدامها بطريقة غير مشروعة» وعدم آسريبها. 

» القواعد الأوروبية الجديدة لماية البيانات 

من هناء كان من البديبى» أن يعود النقاش» حول ضرورة حماية الحق في 
الخصوصية» مع إقرار الحق في طلب مو البيانات الشخصية» كضمانة للق في 
النسيان» وعلاقته بالبيانات التي تمع سراء وتنشر دون تحفظ على الإنترنت» والقي 
يتم بيعها وتداولهاء دون معرفة صاحبها. 

فالبيئة التشريعية المربكة والمعقدة» في الاتحاد الأوروبي» والتى كانت ثتألف من 28 
تشريعا وطنيا ماية البيانات الشخصية» لم تعد ملائمة لحركة التطور السريعة» ولتصاعد 
أنواع التبديدات» التى يتعرض للاء سواء الأفراد» أو المنظمات» أو الشركات 
العاملة في أوروبا أو في خارجهاء لصعوبة مواجهتهاء وللكلفة التي تفرضهاء لناحية 
الوقت والمال» واستاجة إلى مواكبة الالاؤامات والموجيات» الق ترضباء إذ تعود 
هذه القوانين» إلى القواعد الإرشادية الصادرة في العام 1995؛ أي في وقت كان 
عدد مستخدمي الإنترنت من الأوروبيبن» لا يتجاوز ال896» وكان تدفق المعلومات 
والبيانات» ' يبلغ جم ال هائل» الذي بات اليوم» بحسب بالزيتا بايت 37668 26©1681. 


2 هذا السياق» صدرت القواعد الأوروية عن البرلمان والمجالس الأوروييةة» فِ 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) سسطاء نت 
1 اميل 6 لتنظم حماية الأشخاص الطبيعيين» من المعالجة الرقية للبيانات 
الشخصية» والتدفق الحر للمعلومات. 

وقد دخل التشريع الأوروبي الموحد» حول حماية البيانات الشخصية» حيز التنفيذ» 
في أيار / مايو 2018» تحت عنوان: "القواعد العامة لماية البيانات". وهو يبدف» 
إلى تحقيق الانسجام بين القوانين الأوروبية» اللخاصة حاية البيانات» عبر توحيد 
التشريع» بما يخدم تعزيز الشفافية» (دعم حقوق الأفراد» ومو الاقتصاد الرقي. 
فما لا شك فيه؛ أنه من المهم للشركات التجارية» التي تعمل ضمن السوق الأوروبية 
الواوةه أن تقس ضغويات مراكبة القرايق الأوروية الرطلية اخافة. فاضافة 
إلى توفير مساحة اكبر لحماية؛ بما هساهم في رفع معدل الثقة» تجد الشركات سهولة 
اكبر» في الالتزام مع تشريع أوروبي واحد» يطبق في مختلف دول الاتحاد. 

كا إستجيب هذا التشريع» لحاجة مركية: بناء الثقة والأمان في الفضاء السيبراني» 
من جهة أولى» و مواكبة التطورات المتسارعة» في مجال تقنيات المعلومات» من 
جهة أخرى» حيث ل يعد بمكاء توقع المدى الذي تبلغه قدرات تكنولوجيا معالجة 
المعلومات» ولا نتائج المع بين تقنيات مختلفة ومتنوعة» سواء على حرمة الحياة 
الشخصية» أوعلى أمن الدول» التي تمع وتعاح وثتبادل» البيانات الشخصية. 
أدخلت القواعد الأوروبية الجديدة» تغييرات عميقة وجذرية» إلى البيئة القانونية 
خماية البيانات الشخصية» والحق في حماية الحياة الخاصة» عبر إرسائها نظاما صارماء 
برتكة إلى حقوق الإنسان الأساسية وإلى تحديات العالم الرقي. 

فقد فورض التشريع الجديد» قواعد جديدة حماية البيانات» واحترام حقوق أصحامباء 
على الشركات» والإدارات الحكومية» والمنظمات يع أشكالما القانونية» والتي 
تقدم خدمات لمواطنين أوروبيين» أو لمقيمين في الاتحاد الأوروبيء أو التي تمع 
بياناتهم وتعالجهاء حتى ولو كان مقر إقامتها خارج الاتحاد الأوروق: 


متف اند البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
كا يتيح هذا التشريع» فرصة أمام صاحب البيانات الشخصية» لاستعادة السيطرة 
علهاء ويفتح أمامه مجالا اوسع» لمتابعة ما بنشر منهاء وما يتم تبادله» او الوصول 
إليه» لاسبها مع إقرار عدد من الحقوق الجديدة» كالحق في النسيان» والحق في 
معرفة أهداف المعالجة» حتى من قبل المراقب أو المسؤول عن المعالجة» الذي لم 
يتول شخصيا جمع البيانات. 

فن جديد هذا التشريع» على سبيل المثال» حق المواطن أو المقم في بلدان الاتحاد» 
في طلب أسخة إلكترونية عن بياناته» بمكنه الاطلاع عليها وقراءتها. فتحميل 
البيانات دون القكن من الاطلاع عليهاء لا يفيد. علما إن هذا يعنيى» منحه إمكانية 
التعرف إلى ثماذج حركته على الإنترنت؛ كعدد الرسائل البريدية التي رفيلياة ا 
عد المرات التي يزور فيها مواقع التواصل الاجتماعي» والمدة التي يقضيها على 
محركات البحثء والمواضيع التي بحث عنباء والموسيقى التى متلهاء الل... 
والحصول على البيانات»ببذه الطريقة» يعني أيضأَء إمكانية إعادة استخدامباء من 
خلال تميلها على موقع» أو تطبيق آخر» غير الذي كان يستخدمه صاحب البيانات. 
وتختلف القواعد الجديدة عن القواعد الإرشادية التي كانت معتمدة» منذ العام 
5:, بكونها تقتع بقوة القانون» دون الحاجة إلى إصدار قوانين وطنية لإعطائها 
القوة التنفيذية» أو لوضع تشريع وطني يتناسب معهاا:*]» وذلك» حسب منطوق 
المادة 99» التي نصت على سريان مفعوله» بكل مندرجاته وأحكامةة 2 جمبيع 
الدول الأعضاءء بعد انقضاء 20 يوماء على نشره في الجريدة الرسمية للاتحاد 


9 06 11ااع 5111732 0111[ لاغ اطع 712 ع1 “تتاعداع771 جه عنااجاء غخرع مرمعاعغ" خجرعوة:<م عنا .1 - 99 .ناعنك - [88] 
آم دع تطعاعة" غدعدةم عن[ .2018 تهحمط 25 يتل تتلاتتوم ق ع1[طوع11اممه ؤوه 11 .2 ,.ع تووم م“تتدع حامتدت]"'1 ع0 لاعنع 2ه 1و نامل تله 
.ع 7طحطع ]لا خا غنامة فصقل عاطدع1[جدرة غخدع سسطعاعع 11ل أء ودع ددةلاة معة 60115 فهك عنتامغدع ت7اطه 


البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) سمعطلاك للد 
الأوروق» وحن شأن هذه القوافد» والق: نعددت المادة الأولى 1841 المدفت هنا 
وغرضهاء إرساء أحكام خاصة ماية البيانات الشخصية» للأفراد الطبيعيين» في 
مواجهة المعالجة الرقية» من جهة أولى» وأحكام خاصة بالتدفق الحر للبيانات» 
من جهة ثانية» صمن 0 الافراد» وحقوقهم الاساسية» الى تقرها شرع 
م عر يبدف هذا التشريع» إلى 7 شين الخريم حول حماية البيانات» 
عل يع أراضي الدول الأعضاء 2 الاتحاد الأوروبي؛ إلا أ هذا لا عي حصر 
مفعوله» عل هذه الأراضي» لان تبعات الالتزام به سيكون لها تأَثر رات مباشرة» 
أو قر سافرة عل شركات تعمل خارج الاتحاد. 
وشيكوة غل الشركات» إضافة إلى اعمادها سياسات حمابة متاسبة» أن #لحظط 
آليات جديدة» للتنقيب عن البيانات» ولاكتشافهاء والإبلاغ عن الانتباكات» 
والتفاعل مع اخيورة. ونحية خروظ افق 'انظفة البياناكت إليياه © :سيعية 
على الشركات غير المقيمة» تعيين مثل لحاء في الاتحاد الأوروبي» لضمان تتفيذ 
فلو استخدم مواطن» أو مقي فِ الاتحاد الأوروق: خدمة أو تتطبيما للاتصالاات 
على هاتفه الخلوي» من خارج الاتحاد الأوروبي؛ فان معا البيانات التي مع 
من هذا التطبيق» سيكون مسؤولا عن ضضان حمايتهبا» وعرضة للمساءلة ف عاك 
تعرضها للانكشاف» وللعقوبة المقررة» كنسبة من ارباح شركته. وهكذا» سيكون 
وضع شركات السيائعة والسقرة والطيران» والنامية: 
1 .جة - 0228 - [84] 
نك لتتوع1'6 3 75101165قط7 قعتتدامقتاعءم قع0 جام1اعة206م 128 3 مع17 ماع" دعاعغ6" دعل 669115 رع سعاعة» تمرعومعام عنآ .1 
.6 تحمل عن ع0 م1 ملعك عندطنا 12 3 دع17نهما1ء؟ دعاعة" دع اه اع تدامسممعم عندةاع وميه 3 وع6صحامك دعل غبع صرع 1ه 
مع 11نا 01م لاه أع ,ق1او1ةتقطم نع تتطاممتءم 065 عتتتقغطاع حطق ل حزمظ دكتممنل غهة م6]مرء ]1 دع1 عع8 706 غجع طعاعة6" تمعوة:م عن[ .2 
.اع مقعم عندةأعمومتقء 3 معقصدامك 5ع امتاعع120م 15 3 16م0ثنك عتعنده1 


8 'تناوم 126120166 قد 1666مةا تخد ذوع'2 حامتدتا'1 ع0 صزعة ننه اع ممعم عنتغ اع هتمه 3 وع6طدمك 045 102ص 1تاعتك عندط1ا هن[ .8 
.للعطدامستءم عنة نع هتمه 3 وعغططه0 مع غطعططع 0216 نلك تدعت "1 3 01145 1ستقطم دع طتطاموتعم دع م1اعة120م 15 3 1165 118أمطط 


معدت انحن البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
المطالبة بتعويض» عما قد يلحق بهم من ضررء نتيجة معالجة ببياناتهم» بصورة غير 
شرعية» أو نتيجة تسربها واتكشافها. 

هذاء وتسمح الإجراءات الأمنية في حماية البيانات» ماية اكثر فاعلية» تعزز 
الأمن السيبراني» للشركات والأفراد» على السواء» كا يمكن اعتبارها ميزة للعلامة 
التجارية للشركت ولسمعتباء 

على مستوى آخخحر» تعزز القواعد الجديدة» الحقوق الت أقرت في القواعد الإرشادية 
للعام 295 وتقر عددا من الحقوق الجديدة للأفراد. فالحصول على الموافقة» مشروط 
بكابة شروط المعاللحة» واهدافهاء بوضوح» وسهولة» وبعمل إيجحابي بمعنى ان 
الامتناع عن الجواب» أو السكوتء لا يعتبرا موافقة صريحة. كذلك» بحق لمن 
أعطى الموافقة على معالجة بياناته» أن يرجع عن ذلك» في أي وقت. 


» نصوص عر بية 

في لبنان» لا يوجد نص يحم مباشرة حماية البيانات الشخصية» ذلك أن مشروعي 
القانون اللنين قدماء ما زالا حتى اليوم» وبالرغم من الوعي لأهميتهماء في إدراج 
الجلس النيابى. 

لكن المشترع اللبناني» لم يتوان عن أقرار قانون خاص» ماية الحق في الخصوصية 
في مجال الاتصالء بعد أن تعالت الأصوات»؛ مطالبة بذلك|85ا» وماية الحريات» 
وعة سليلة ين الاتسدايات والأعراضاتة عن ا كرمع ندية وظرف» 
عرف هذا القانون» بقانون "صون الحق بسرية الخابرات التى تجري بواسطة أية 
وسيلة من وسائل الاتصال"6*]. وقد تطرق في المادة الأولى منه» إلى حماية التخابر» 


[85] - 2017 عام "قمع الحريات".. وختامه مارسيل غانم! 
5+ مم6 جاع ل جده نه جاع [ .توكو //:وصاغط 


[86] - قانون 140 تاريخ 27 تشرين الأول 1999 معدل بالقانون 158 تاريخ 27 كانون الأول 1999 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) شدفة * انك 
بأية وسيلة من وسائل الاتصالء معددا البريد الإلكترونى من ضمن هذه الأخيرة: 
ومؤكدا على الاهتمام ماية الحياة اللخاصة» والحريات. وكانت المادة التاسعة هه 
أعطت الدولة» في حالات محصورة جداء حق المراقبة ب والتتبع» عندما يتعلق الاين 
مع معلومات تر إلى مكافة الإرهاب» والجرائم الواقعة على امن الدولت: 
والجرائم المنظمة!7*. 
كذلك» اقر قانون الدفاع الوطني اللبناني!1*8» استثنائياء حق السلطة في التنصت 
على المكالمات» والاتصالات» بصورة حصرية (في حالات تعرض الوطن أو 
جه هن أراظيه أو قطاع من قطاعاته أم مجموعة من السكان لخطر). إلا أن هذا 
الآمرة ناركن أن يتم » بموجب مراسيم تتخذ في مجلس الوزراء» وبناء على طلب 
من المجاس الأعلى للدفاع. 
علاوة على ذلك» حددت المادة 850 من هذا القانون» عقوبة من شبرين إلى 
سنتين» كل شخص ملحق بمصاحة البريد والبرق والحاتف» يطلع بصفته هذه» على 
عراسلات أوغارات غير موجهة إليه. وتنزل العقوبة نفسباء به أبضا فيما لو 
أفئى مضمونها. 
وفي السياق عينه» تمص مواد من قانون العقوبات اللبناني» على أحكام خاصة 
ب"الجراتم الواقعة اع الحرية والشرف"» وتلحظ عقوبات تطاول الأعمال التي تقع 
فين .دارة "إفشاء الأسرار"»: كتلاف أو كشف: رسالة أويرقية» أو 5 
بالخدعة على مخابرة هاتفية[**]. 


[87] - المادة 9 من قانون 140 تاريخ 7 تشرين الأول 9 معدل بالقانون 158 تاريخ 7 كانون الأول 9 "لكل من وزير الدفاع الوطني ووزير 
الداخلية أن يجيز اعتراض المخابرات جموجب قرار خطي معلل وبعد موافقة رئيس مجلس الوزراء وذلك في سبيل جمع معلومات ترمي آل مكافحة 
الإرهاب» والجرائم الواقعة على امن الدولة, والجرائم المنظمة. يحدد القرار وسيلة الاتصال موضوع الإجراءء وامعلومات التي يقتضي ضبطهاء وامدة التي 
تتم خلالها ل الاعتراضء على أن لا تتجاوز هذه المدة الشهرين وعلى أن لا تكون قابلة للتمديد إلا وفق الأصول والشروط عينها. 

[88] - مرسوم اشتراعي 2 تارب يخ 1983/9/16 


[89] - قانون العقوبات اللبناني -الفصل الثاني:"في الجرائم الواقعة على الحرية والشرف“النبذة الرابعة: "في إفشاء الأسرار“ المواد من 579 لغاية 581. 


عست كد ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وكان القانون 158» تاريخ 9 ,. قد عدل القانون 140» بعد الاعتراض 
الذي سجل على ضم أعضاء من الريكان إلى لميئة» نظرا للا يمكن أن يشكله هذا 
الأمر» من تعارض مع مبدا فصل السلطات» ومبدأ استقلال الحيئة. وقد منحت 
هذه الهيئة» صلاحيات تحقيق واسعة» نتيح لما عملياء إنجاز مبمتها بالشكل الذي 
يتناس :ودؤزهاة فى شيرق السريه واقداظ عل اخريات» سيق كرا مشاءلة 
جميع الإدارات الرسمية واللخاصة» العاملة في الجالات المتصلة بتأمين الاتصاللات» 
واجراء الكشف الذي ترتئيه» والاستعانة بمن تراه» والاطلاع على المعدات 
والمستندات اللازمة» بغض النظر عن درجة سريتبا. 

وقد لجأ معظم المشرعين العرب» الذين وضعوا قوانين في هذا المجال» م أولئك 
الذين اعدوا مشاريع قوانين ايضاء إلى النصوص الاوروبية» وغيرها ثما هو مطبق. 
ونذكر هناء ما نشر حول اقتراح القانون اللبنانيء لتنظيم المعاملات الإلكترونية» 
في لبنان» والذي التزم مبادئ التوصية الاوروبية حول حماية البيانات الشخصية» 
والح عن قوانين غرربية» واهمها التشريع الفرنبي في هذا المجال» والصادر عام 
14 

فد ورد في هذا الاقتراح» المؤلف من 175 مادة» في المادة 30 منه» من الباب 
انلخامس» عنوان " حماية المعلومات ذات الطابع الشخصي"»؛ حماية هذه المعلومات. 
وقد توزع على حمسة فصولء عناوينها: الأحكام العامة» وعمليات جمع ومعالجة 
المعلومات» والإجراءات الخاصة بتنفيذ هذه الأخيرة» وحق الوصول والتصحيح» 
والأحكام الجزائية التي تطاول مخالفة الأحكام اللخاصة عناية المعلومات. 

وكانت دبي التي أقرت "قانون حماية البيانات الشخصية في العام 22007 وعينت 
مفوضا لإدارة القانون» قد اعلنت أن هدفهاء هو ترسيخ افضل الممارسات 
العالمية» التي تعتمدها في مرك دبي المالي العالمي. ما حرصت على إعلان التزامباء 


ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) تست عد 
على مراعاة إرشادات منظمة التنمية والتعاون الاقتصادي» إضافة إلى توجيبات 
الاتحاد الأوروبي 0"!. 

فق هذا السياق» عت ا بشكل واضع» على إقرار قانون خاص ماية 
البيانات الشخصية» بصيغة تراعي التوصيات الدولية» لاسعا منبا تلك الصادرة عن 
الاتحاد الأوروبي 55 منظمة التنمية والتعاون الاقتصادي» بحيث غطت 
احماية» جميع البيانات الشخصية» بما فيا الحساسة» وعملية نقل وتبادل المعلومات 
فير دونه وق كي عقورات جزانمة كك إساءة امسيال قله" انبا ناكم وكات 
إل اللفوض بإدازة التانرة» نعراقية التزام :2 .دق اذالى الى 4ه وبا فطل 
الممارسات الدولية» في مجال حماية البيانات الشخصية؛ باعتباره مجالا بالغ الحساسية. 


التشريع: مستلزماته» مجالاته») وضوابطه 

- مستلزمات التشريع 

أشكل الأطر القانونية والتنظيمية جزءا إساميا من منظومة حماية البيانات 
الشخصية» لا يمكن الاستغناء عنه» بالرغم من كل الإجراءات التقنية» أو 
الممارسات الشخصية» التي بمكن أن يلجأ إلييا مستخدم تقنيات الاتصالات 
والمعلومات» لاسيعا على مستوى تحديد المسؤوليات» ومنبجيات وأساليب اماية» 
واقرار الموجبات على معالح البيانات» ومستثمرهاء أو ناقلها. 

ويقكد هذا الأمر» المنحى الذي اتخذته القواعد الأوروبية الجديدة لحماية البيانات 
الشخصية» عندما أقرت عددا من الحقوق الجديدة» لصاحب البيانات» وموجبات 
على المسؤول عن المعالجة والمعاج» تجحاوزت ما كان معمولا به» في القوانين 


[90] - دبي المالي العالمي يصدر قانون حماية البيانات الشخصية 

"وقال معالي الدكتور عمر محمد أحمد بن سليمان محافظ مركز دبي المالي العالمي: يعكس إصدار قانون حماية البيانات وتعيين مفوض لإدارته التزام المركز 
الدائم بأفضل الممارسات العايمية. خاصةً في مجال بالغ الحساسية مثل حماية البيانات. وفي ظل العولمة وسهولة الحصول على البيانات وتداولهاء م 
أهمية إرساء ء نظام فاعل للحماية وفرض إجرا ءات قانونية صارمة ضد إسا اء6 ة استخدام البيانات الشخصية. ونحن ملتزمون في مركز دبي اماي العالمي بتطبيق 
ومواكبة أرقى ال معايير في هذا المجال". 

1708-7 710-91 مطم.5 1 تداع /ع2 .20 لت 11ه .تنح / /تصراغط 


ضفحة رقم .82 البيانات الشخصية والقوانين العربية: - احم الأمني وحقوق الأفراد (5) 
الأوووية الوطنية» التي التزمت توصيات العام 1995. ا يؤشر التشريع الجديد» 
إلى ضرورة مواكبة التطورات التقنية» وأهمية الانسجام بين القوانين» سواء على 
المستوى الداخل» بين دول الا تحاد» ام على مستوى علاقات دول الاتحاد» مع 
الدول الأخرى, لاسها منها تلك الت تتقل إليها بيانات المواطنين الأوروبيين. 
فالماية القانونية الداخلية إجراء لا بد منه» لكنه يبقى غير كاف» مت خرجت هذه 
البيانات إلى منطقة تقع خارج سيادة الدولة. 

ولأنه بمكن الانطلاق في أية خطوة تشريعية حماية البيانات الشخصية» من 
الإرشادات الى وضعتبها منظمة الاقتصاد والتنمية» حول حماية احياة اتخاصة: 
وحركة انتقال هذه البيانات عبر الحدودء لا بد من الإشارة إلى مسألتين بارزتين 
2 الإرشادات» وهما: الشفافية والمسؤولية. 

ويقوم مبدأ الشفافية» على تأمين الوسائل الكفيلة بتحديد وجود البيانات الشخصية» 
وطبيعتباء وأهداف معالجتهاء ووجهة استخداهباء ا وبتحديد هوية الحائز على 
هذه البيانات» والمكان الذي بمارس فيه نشاطه. أما المسؤولية» فتعنى: أن يحترم 
الشخص الذي يحتفظ بالمعلومات» القواعد» والإجراءات» التي تخد تطبيق 
الإرشادات. وقد كان لهذه الأخيرة» أثر على القواعد الأوروبية الجديدة» الت 
اعتمدت عددا من الإجراءات» تستند على مفهومي الشفافية» والالتزام. 


» مجالاات التشريع 
تؤثر البيانات الشخصية» من خلال دورها في حماية الحق في الحصوصية» والحقوق 
والحريات المرتبطة به» على الحياة اليومية للشخصء وعلى طريقة أدائه» وتفاعله مع 
اقرانه» ور ؤوسيه» او مع السلطات العامة. 
إذاء يلاحظ الارتباط الوثيق بين الحق في اللحصوصية» وحماية البيانات» كا التأثير 
المباشر لهذه الماية» في حماية النظام الدبمقراطي» والمبادئ التي يقوم علبهاء وفي 
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مقدمها الإقرار بحقوق الإنسان والمواطن. ا يبدو واضحاء تعاول التشريع الخاص 
بالماية» مجالات: الحريات والحقوق الأساسية» الحق في الأمان وفي الوصول إلى 
العدالة» إضافة إلى موجب اعتماد تقنيات الماية» والإجراءات الكفيلة بضماتهاء 
وبعدم تسرب البيانات وانكشافها. 

وعليه» لا بد للقوانين من التطرق إلى تنظيم استخدام البيانات في المجالات كافة» 
الخاص منهاء والتجاري» والحكودي» وإقرار عقوبات على استخدامهاء والوصول إليهاء 
بطريقة غير قانونية. وهكذا تطاول ماب علاقات الأفراد بالإدارات الحكومية؛ 
لاسعا منبا تلك اللخاصة بمكافة الجريمة» وبالحفاظ على الأمن» ما يجعل القواعد 
المعتمدة تنشئ الحقوق والموجبات» وتقر مبادئ مد يجب احتراهها» منذ لحظة 
جمع المعلومات» مرورا بمعالجتباء وصولا إلى مرحلة استثمارهاء وازالتها أو محوهاء 
أو اعتماد تقنيات لتشفيرهاء وتجهيلهاء بحيث يصبح من المتعذر استخداماء في 
تحديد هوية الأشخاص» الذين تعود الييم» وذلك» بعد تأدية المدف من استخداهبا. 
وذلك يعني ) حماية واحترام الحريات» بشكل مباشر وصريح) والامتناع عن 
التعردرض لأصحاب د دون وجه حق» وخارج الحاللات الاستثنائية ثية التي 
تقرها القواعد للسماح بابنمع والمعالجة» دون الرجوع إلى أصحاب البيانات» أحياناً. 


وف هذا السياق» يبرز التحدي اللأكبر» وهو تحدي إيجاد التوازن بين اماية» 
وحموق وحريات أخرى» منها ما يتعلق بالأفراد الآخرين في الجتمع» وحرياتهم» 
مثل: حرية التعبير» وحرية تبادل البيانات» والحق ني الوصول إلى المعلومات» ومنها 
ما يتعلق بحقوق المؤسسات التجارية» في إدارة هذه البيانات وجمعهاء والإفادة 
منها في أسيير أشاطها الاعتيادي» وادارة شؤون العاملين لديباء ما شؤون زبائنباء 
وحماية حقوقهاء ومنها الآخرء ما 0 بواجبات الدولة في حماية السلامة العامة 
والأمن القومي» والتي طالما ارتبطت» مع المعلومات» وتبادلحاء والوصول إليها. 
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» ضوابط التشريع ٍ ٍ 
كا قد عرضنا هذه الضوابط» في دراسة اعددناها سابقاء حول احوال تشريع حماية 
البيانات في العالم العربي» ولإنها مؤشرات ثابتة» تأكدت أهميتهاء مع إقرار القواعد 
الأوووية الجديدة حماية البيانات الشخصية» والتي دخلت حيز التنفيذ في 25 أيار/ 
مايو 2018» فإننا نعيد استعراضباء لننطلق منها 2 دراستنا المقارنة للقوانين العربية» 
التي صدرت في هذا امجال. 
تفترض حماية البيانات الشخصية» إحاطة شاملة» بكل الآليات التقنية» ووسائل 
المعالجة» والتصرف بالبيانات» بحيث لا تترك ثغرات» يمكن النفاذ منهاء للالتفاف 
على الحدف المرجو. وعليه» لا بد كل إطار تشريعي أو تعظيمي» أو إوقاة» وعل 
غرار أي نص قانوني آتحرء أو إرشاد أو اتفاقية» أن يلحظ الآقى: 
الأسباب. الربة: الى #لحل. فلبقة النصن» .وأهدافه.. التعريقاك: 'الضرورية 
لوضوح النص ومجال تطبيقه. وعليه لا بد هنا من تحديد: البيانات الشخصية» 
وعمليات المعالجة» والأنظمة أو الآليات التي يتم العمل بموجبهاء إضافة إلى الميئات 
والأشخاص المسؤولين والمعنيين» لأهمية تحديد المسؤوليات» في هذا الجال. 
تحديد الجهات التي يكن جمع البيانات الشخصية» دون إذن مسبق» على أن تحدد 
أهداف هذا الاستثناء بوضوح» وعلى أن ينسجم هذا الاستثتاء» مع مقتضيات 
السلامة العامة» والأمن القوهي» وطبيعة بعض النشاطات المهنية الخاصة. 
تديد الشروط الق عكق عل أسابباء الخحصول غل إذن علطة البياناك الشخصية 
ونقلهاء وتبادلحاء توضم فيه نوعية البيانات التي يمكن معالجتهاء أو نقلهاء أو تبادلهاء 
كوافقة صاحب البيانات» والمصلحة المبررة والمشروعة» من جمعها. 
تحدين. البيانات: المستفناة» ,والأسباب: اللالعة ناماه إغنافة إلى. اخالات الى 
يمكن فبها تجاوز هذا الاستثناء» شرط الانسجام مع فلسفة النص وأهدافه» أي 
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الحفاظ على حرمة الحياة الشخصية» والحريات الفردية والعامة» والحقوق الأساسية 
للإنسان» والنصوص القانونية والأحكام» والمصلحة العامة» أو المصلحة اللخاصة 
للشخص المعني» وحرية التعبيره 

إقرار حقوق أصحاب البيانات في الوصول إليهاء والتدقيق فيهاء وطلب تصحيحها 
أو محوهاء أو منع النفاذ إلييا. يضاف إلى ذلك» حق الاعتراض على المعالجة» 
مى توافرت لدى الشخص أميناب مشروعة» أو كان هدف المعالجة» أعمالا 
تجارية» وترويجية. 

إنشاء هيئات رقابية» ذات صلاحيات للملاحقة والعقاب» شسبر على التطبيق» 
وحسن سير آليات التنفيذ» بحيث تضمن جميع حقوق الشخص» صاحب 
البيانات» لاسها لناحية حقوقه في مراقبة التصرف ببياناته» وأوجه استخداهباء 
وتياك وعضداقتتاة والأهدافن التي تستخدم لأجلها. وتدخل في هذا الإطارء 
الشكاوى» والمراجعات والاعتراضات. 

تنظي حتوق ديات المعية عالة هذه اليانات» سواء أ كانث هؤسسات غامة 
أم خاصة» أم أشخاصا طبيعيين إستثمرون هذه البيانات» ويديرونها في إطار نشاطهم 
العللمى» أو التجاري. 

تحديد مسؤوليات الجهات المراقبة وموجباتهاء لاسبعا لجهة الالتزام بسرية البيانات» 
والحفاظ على سلامتها وعدم انكشافهاء أو تسربهاء وتلفهاء والتلاعب ببا. 

إقرار الحق في التعويض عن الخالفات المرتكبة» وأصول مراجعات قضائية وادارية 
ملائمة» تعزز ممارسة الشخص لحقه في الحفاظ على بياناته الشخصية» ومن خلالها 
فإ شرعه القخصية» ونه أطافية 

تأمين حمابة البيانات الشخصية المنقولة عبر الحدود» إلى بلد أجنبى» وجب اتفاقات 
واضحة» تحترم المبادئ العامة للنص اللخاص بالماية» وفلسفته» على أن تلحظ اليات 
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موافقة وتصريح ») لا : تعيق تدفق البيانات لأهداك تخدم تطور التجارة الإلكترونية» 
والمصلحة العامة والاقتصادء والأعن» 

أشجيع ودعمء تطوير قواعد تعامل سليم» وارساء أغلافيات خاصة» تجارية وهبنية» 
وادارية» بالتعامل 2 مجال معالجة البيانات الشخصية» ونقلهاء والتصرف بهاء تعزز 
دور الإطار التشريعي والتنظيمي. 

وضع آليات مواجهة» للتحديات الجديدة التي تفرضها الحوسبة السحابية» وانترنت 
الأشياء لاسا على المستويات التالية: تشجيع التزام الشركات بمواعد احماية 
والأمن» تحديد مسؤولية المتعاقدين مع مزودي الخدمة الأساسيين» نوعية الخدمة» 
طبيعة المسؤوليات» مستويات احماية» نقل البيانات خارج الحدود الوطنية. 

في هذا السياق» تظهر القوانين العربية المعتمدة» في مجال حماية البيانات الشخصية 
بشكل عام» نزعة إلى الالتزام بمفاعيل عضويتها في الأمم المتحدة» وتوقيعها على 
المواثيق الدولية ماية الحقوق والحريات الأساسية» على غرار ما ذهب إليه مشروع 
القانون الجزائري» عندما ذكر صراحة الالتزام بالعهد الدولي المتعلق بالحريات 
المدنية والسياسية. وكانت نقاشات البرلمان الجزائري» قد اعتبرته لبنة على طريق 
الإصلاحات التى بوشرت؛ في مجال الحفاظ على الحريات» والحياة الخاصة للأفراد. 
واعتبر القانون المصري» في الأحكام العامة منه» إن حماية البيانات هي أحدى اهم 
الحريات الشخصية» والحقوق الأساسية للأشخاص الطبيعيين. أما القانون المغربي» 
فقّد اقر الحق بالماية» من خلال الدستورا'”!» وفي القانون انطلاقا من المبداً القائل 
بتسخير المعلوماتية في خدمة المواطن» والحرص على منع تحوها إلى أداة» لإفشاء 
أسراز اقلياة اشاضة الب أطبين: 


[91] - دستور ال مغرب: الفصل 24 ٠ ٠‏ الحق في احترام الخصوصية لكل شخص الحق في حماية حياته الخاصة. لا تنتهك حرمة المنزل. ولا يمكن القيام بأي 
تفتيش إلا وفق الشروط والإجرا ءات التي ينص عليها القانون. لا تنتهك سرية الاتصالات الشخصية » كيفما كان شكلها. ولا يمكن الترخيص بالاطلاع على 
مضمونها أو نشرهاء كلا أو بعضاء أو باستعمالها ضد أي كانء إلا بأمر قضائيء » ووفق الشروط والكيفيات التي ينص عليها القانون. 
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كا نتفق القوانين العربية» على هدف ضمان وحماية خصوصية البيانات الشخصية» 
والحياة الخاصة للأفراد» في مواجهة مخاطر المعالجة الرقية للبيانات» والمخاطر التي 
يمكن أن تطلاهم؛ نتيجة الرقابة» والتدخل غير المشروع؛ وانعكاس هذا الأمر» على 
حقوقهم الأساسية وحرياتهم الفردية. 

آم قانون حماية البيانات الشخصية الإماراتي» الصادر في العام [20071*2» وبالرغم 
من غياب الأسباب الموجبة» عن النسخة الانجليزية» التي حصلنا عليهاء إلا انه 
الى حسب مندرجاته» منسجما إلى ابعد حد» مع التشريع الاوروبي» وبالاخص 
التوصيات الأوروبية الصادرة في العام 41995 وقد عكس برأي المسؤولين في 
الإمارات» رغبة في التزام افضل الممارسات العالمية» وتطبيق أرق المعاييره في 
جال احماية. 
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« الفصل الثاني 4 
بين القوانين العربية والنصوص الدولية 


55 الضوابطظ الى تكناها انقاء وبالاستاد إل الأطر الدولية» المحموك باء 
نعرض لخحماية في القوانين العربية» لاستشفاف أوجه الشبه والاختلافء فيما بينهاء 
من جهة» وبينها وبين القوانين الدولية» والأوروبية بشكل خاص» من جهة ثانية. 
كا سنحاول إلققاء الضوء على النواقص التي تعتريباء تمهيدا لاستطلاع اللخطوات» 
التي بمكن أن تساهم في معالجتباء بما يحقق الغايات المرجوة من اعتمادها. 

وقبل التطرق إلى تفاصيل المبادئ» والحقوق» والموجبات» وحماية البيانات» لا بد 
من الإشارة إلى أن اعتماد المبادئ» أو الأحكام ذاتباء على مستوى التشريع» لا 
يعني بالضرورة» حماية متشابهة» حيث يمكن أن يختلف الأمى على مستوى التنفيذ. 
إذ قد بقرر القانون استثناء بعض عمليات المعالكة» لأسباب تعلق بالسلامة العامة 
فيما يختلف تفسير هذه الأخيرة» بين باد وآخرء أو كأن يقرر شرعية جمع البيانات» 
استنادا إلى مجرد عدم رفض المستخدم لعرض ماء واعتبار هذه العملية شرعية» 
إلى أن يقرر صاحبه البيانات» طلب محوهاء بينما لا تقر شرعية عملية ابمع في بلد 
آخخر» إلا متى بادر الشخص المعنيء إلى إعطاء موافقة صريحة» على جمع بياناته» 
تقثل في مبادرة إيجابية من قبله» كإرسال طلب تسجيل في الخدمة» أو في العرض 
المقدمء مع تأكيد بعض المعلومات» وتفعيل الحسابء بعد إِتمام عملية التسجيل. 
وتستوقفنا هنا مسألة خلافية أخرى» على مستوى تفسير ما يعتمد من اميم 
مطاطة» وعامة؛ مثل: "المناسبة والضرورية"؛ لاسها بعد الإشكالات» التي أثارتها 
الفضاٌ الأخيرقه سكول الرقانة الشاملة» التي تقوم بها بعض الدولء على المواطنين 
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والأجانب» تحت شعارء مكافة الجرائم الخطيرة» والإرهاب» وحماية الأمن القومي. 
يضاف إلى ذلك» حقيقة ما نعرفه» عن صعوبة التوصل إلى اتفاق» بين الدول» على 
تفسيرات نصوص الاتفاقيات الدولية» يا بدا واضحا حت الآن» في مجال حقوق 
وفي هذا السياق» لا بد وان تبرز مسألة حماية البيانات الشخصية» بعد عبورها النطاق 
الوطنى» لاسها وان الماية يمكن أن تفقّد هدفها الأساسى» في مواجهة تحديات 
الأبعاد الدولية للحفاظ على الحياة الخاصة» كقى من حقوق الإنسان الأساسية. 

- التعريف والأمن القانوني 

يعتبر التعريف عنصرا من العناصر المؤسسة للأمن القانوني» من حيث تحديده 
مناه القانونية» ومحتوى الالتزامات والحقوق» والأفال الجرمية» وغير ذلك» 
ما يلجأ إليه في تطبيق القانون. ويستند الأمن القانوني» فيما إستند» إلى وضوح 
المفاهم » وحدود التطبيق) ومجالاته» لأية قاعدة قانونية. 

من هناء يعتبر الإطاران التشريعى والتنظيمى المناسبان لنتانح الأعمال القانونية؛ 
كالعقود» 5 غير القانونية؛ كال فعال الحرمية وغير الجرمية» حاجة ملحة» 2 
الحلافات والنزاعات» الى يمكن أن تنشأء نتيجة لاء 

ويعتبر التعريف» في هذا السياق» مانعا إلى حد بعيد» لتضارب الأحكام» وضامنا 
لتطبيق التشريع إشكل عادل وسوي» فضلا عما يوفره من اطمئنان للمواطن» بشكل 
خاص» والفرد بشكل عام» إلى وجود قاعدة قانونية واصححة» تبنى على مفاهم 
مخددة» استطيع الجوء إليها كإطار يضمن حمابته. 
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وبالرجوع إلى عناوين قوانين حماية البيانات الشخصة» وإلى الأسباب الموجبة 
لإقرارهاء تطالعنا مفاهيم أساسية» حاضرة كفاتيح دالت على احور الذي تحاك 
حوله القواعد القانونية» والمسؤوليات» والحقوق» والموجبات» والمبادئ» واليات 
التطبيق. 

وقد عرفت قوانين حماية البيانات الشخصية العربية» المفاهيم التي راك خرورة 
تحديدهاء بسبب ورودها في نصوص القانون» فاتفقت جميعها على تحديد الجهات 
المقصودة» أي صاحبة السلطة» والمولجة اتخاذ القرار» والتى يفترض الرجوع إليها؛ 
سواء أكان ذلك» لمراجعة بخصوص خالفة» أو لحصول على إذن ماء أو تصريم 
بالمعالجة» كالوزير» والوزارة» والإدارة» والجهة الختصة» وسلطة احماية. 

وقيما أعطت حنيعها تحديدا للبيانات الشخصية» والمسكول عن المعالقه ومعاخة 
ابيانات الشخصي” والمعاج» والشخص الطبيعي» لم يلحظ بعضبا تعريف مفاهم 
لا تقل أهمية» أقلهء لدورها في إرشاد الجهات المعنية» بالالتزام بالقواعد القانونية» 
من خلال توضيح نطاق الماية» والحقوق» والموجبات. 

ويأتي في عداد المفاهيم التي سقطتء من بعض القوانين» البيانات الحساسة» 
والوراثية» والجينية» والطبية» علما أن الاستخدام السيع لنتائح معالجة هذه البيانات» 
أو حتى لمعالجتها بكل بساطة» يمكن أن يكون ذا أثر شديد السلبية» على الحق في 
الخصوصية؛ الذي يبرز في عناوين» وأحكام؛ وأهداف القوانين» إضافة إلى إمكانيه 
فيه بااتوق الأساسة: التي تضمنتها الشرع الدولية لحقوق الإنسان» وليس اقلهاء 
القييز على أساس الانقاء العرق» أو لأسباب صحية» ووراثية. 

بالمقابل» أضافك بعض المقوانين» المصطلحات» التي بدت ضرورتها للمشترع» في 
سياق تحديد الآفاق التقنية» لحركة البيانات وعملية معاجتبا. فقد عرف كل 
من التشريع القطري والمصريء التسويق المباشر» والاتصال الإلكترونيء وإنشاء 


سمس الك البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
الاتصال الإلكتروني» ومشغل الموقع الإلكتروني» دون أن يقدم هذا الأمرء 
قيمة مضافة» على أطر الماية القانونية المحمول بباء لاسعا وان القانونين» قد حرصا 
غل أن اتماة كل أساليبيء وطرق اللقالحة» عق البدوية مناه إرى نديد بطاق 
الغالوق كا 
وف السياق عينه» م يشكل غياب هذه المفاهيم» برأيناء أي اتتقاص» من وضرج 
الأطر التطبيقية لأحكام المانون التوابي» والمغربي» والموريتاني. علما أن هذا الأخيرة 
كان الوحيد» الذي تطرق إلى تعريف مدونة الساوكء التي يفترض بالمسؤول عن 
المعاللجة إعدادها. 
وعليه» لا بد بداية» من التوقفء» عند التعريفات البارزة» ف قوانين حماية البيانات 
الشخصية» بشكل عام) وف القوانين العربية» إشكل خاص. 
- تعريف البيانات الشخصية 
قبل الدخول في تفاصيل أحكام الحقوق والالتزامات» والآليات اللخاصة بالتنفيذ 
والرقابة بوالأشخاض اللعدين © ومرحات هناك البيانافة والمنكولين عن المعللة 
من الضروري تعميق مفهوم البيانات الشخصية» بشكل خاصء لانبا تشكل حور 
عل ايه هذه الأخيرةه بناء على العلاقة 3 بعملية معالجتباء إضافة إلى تأثير هذا 
التعريف» في بناء مدلول المفاهيم الأعري. 

ع«( ههمة معّدة 


لتطبيق القانون» والموجبات الى يفرضباء إشكل سليمء ولتقرير العقّوبات» 2 
حال عدم احترام قواعد ومبادئ حماية البيانات الشخصية» لا بد من تحديد 


531] - مادة (؟) من القانون القطري رقم 3 لسنة 6 - تسري أحكام هذا القانون على البيانات الشخصية عندما تتم معالجتها على نحو إلكتروني, 
أو يتم الحصول عليها أو جمعها أو استخراجها على أي نحو آخر تمهيداً معالجتها إلكترونياً أو تتم معالجتها عن طريق الجمع بين امعالجة الإلكترونية 
والمعالجة التقليدية. 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) سيت 
هذه البيانات» بشكل واضم ودقيق. ويعتبر هذا الأمر» من التحديات التي تواجه 
الأجهزة المعنية بالرقابة» على حسن الالتزام بالأحكام القانونية» يا تساعد الأجهزة 
القضائية» في معرض تطبيقها القواعد القانونية» وأساهم في مساعدة الشركات» 
أو الجهات العاملة في مجال جمع البيانات ومعالجتباء على اتخاذ القرارات بشأن 
الإجراءات» والتدابير المفترض اعتمادها. 

لكن هذه المسألة» ليست بالبساطة التي يمكن أن تبدو عليهاء للوهلة الأولى. فبعض 
غمااض الأنظية الفلوداتية مكو أن. تل هذه ليحت 'قديدة الضعريت 
بسبب حجمها وتعقيداتها» والطريقة التي تعتمدها في فرز البيانات الشخصية التي 
تعالجها. يضاف إلى ذلك» التطورات التقنية والإدارية المستمرة» والق ثتوالى ذون 
القطاع» ويزاد عليهاء دخول أشخاص غرباء» من خلال العقود» التي يمكن أن 
يدا إليا الشركات المسؤولة فى «اللعاقة لنطين عبلياتك المغالقة» تنونا» أو كلياء 
علاوة على ذلكء ل تعد الأنظمة المعلوماتية» أنظمة داخلية مقفلة» بل إنها» تحوات 
إلى التفاعلية التي تفسح 2 الجال امام تبادل الاراء» والمعلومات» والبيانات» بين 
عدد كبير من الجهات؛ كالزبائن» والشركاء» وموم مستخدمي الإنترنت» ما بجعل 
مبمة تحديد البيانات الشخصية» مبمة استوجب تقاطع عدد من المصادر» ومراجعة 
اساليب العمل» والانظمة» والتطبيقات. 

ويفرض هذا الأمء مقاربة ومنبجية جديتين» تسمحان بتطبيق قواعد الماية» 
شكل تناع فالنصوص التي تقرر احماية» م ِقَةَ المعاللحة» يشا ٠‏ ومن هناء 
تكون المسألت ليس فقط فى تحديد البيانات المعرفة شخصية» بل أيضاً في تحديد 
عملية المعالجة» لاسعا وان الأب تبطان ل عضوي. وغالبا هما بمكن 
التعرف على عمليات المعالجة المرافقة للبيانات» من خلال تحديد هذه الأخيرة؛ 
والعكس صحيح. فالعودة إلى مسار المعالجة» يمكن أن تكشف البيانات التي تم 


عت أن بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
جمعهاء وحفظهاء والتي ربما لا يمكن أن تظهرء بطريقة أخرى. 
من هناء يفترض بالمسوول عن معالجة البيانات» والذي يحاول تحديد البيانات 
الشخصية» أن ينتبه إلى قدرة هذه البيانات» وطرق معالجتهاء على تحديد الشخص 
الطبيعي» الذي تعود إليه. وترتبط صعة الجواب هناء حول اعتبار البيانات شخصية أم 
لا» بمدى شهولية نظرة هذا الشخص» ومعرفته بالمعا لجات التي 3 كس 
إضافة إلى قدرته على تصور»ء وتوقع إمكانات سوء الاستخدام. 0 أن ينتج 
هذا الأأم» مثلا» عن التحول عن أهداف المعالجة» وغاياتها. وهذا ما يبجعل 8 
البيانات الشخصية» خارج إطار البيانات الاسمية (اسم الشخص»ء واسم عائلته 
فاء أعرا معان لترض جيدا الحرظاء ين قبن يه بالعالة 
واذا أضفنا على ما تقدمء ضرورة مواكبة التطورات التقنية» وحاجات المستخدمين 
أو الزبائن إلى خدمات جديدة» تبرز تحديات جديدة» وصعوبات أخرى» نتيجة 
الالياض التديدة ذات الأحداف المقارة العاحات الدول» 
والمثال الأوضم هناء هو تقنيات البيانات الضخمة» التي نتيح معالجة كيات هائلة 
من البيانات والمعلومات» لاستخراج القيمة المضافة» التي يمكن أن تستفيد منها 
الشركات» فع هذه الإمكانات غير المحدودة» لا يمكن الحديث عن نظرة شهولية 
مسبقة» لكل المعالجات التي يمكن أن : تتم على المعلومات» ما يجعل موا كبة تطور 
عملية معالجة المعلومات» مبمة دقيقة» 1 بيئّة تقنية متحولة» وسريعة التطور» تحفل 
بالتغيرات الدامّة. 
من جهته؛ ,يزيد المجوء إلى خدمات مزودي خدمات» خارجين عن إطار المؤسسة 
التى ثتولى معاجة البيانات» الأمور تعقيداء لناحية تحديد البيانات الشخصية؛ لاسها 
زانتهذا الأمر» يفترضى قديد الفر كاب رعليات القاللة الى تطال العلوماك» 
وتبادل البيانات والمعلومات الشخصية» وإدارة العقود التى ترعى هذه العلاقة» 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) اتسفف ء انك 
وتخدين. الموات والكلزامات» قلس هو «اليولة عكاةة ديد الشركاءة او 
الجهات التي تنتقل إليها المعلومات» في عالم الحوسبة السحابية» وعقود اتلخدمات 
التي تعمد عملية تحديد البيانات الشخصية» في نطاق مزودي الخدمات. 

من هناء» تبقى افضل الممارسات التي ساعد على تحديد هذه المعلومات» هي تلك 
آي تمع بين الرؤيعين» الإدارية والتقنية» بحيث لا نتصل فقّط بالبيانات المسجلت 
وائما بها بحركة تدفقهاء وبعمليات المعالجة. وفي هذا الإطار» يمكن أن ياجأ إلى 
تصنيف الأثغخاص الطبيعيين الذين يتعاملون مع المؤسسة» وتحديد فكات: البيانات 
التي تمع من قبل كل منهم» إضافة إلى 0 مسارات تدقق البيانات وتباد ها 
من نقطة جمعها إلى نقاط معاجتها المختلفة» بما سمح بمعرفة كل العمليات التي 
تخضع لماء ليصار بعدها إلى معرفة إمكانات التعرف إلى الأشخاص المعنيين» سواء 
من خلال المعلومات» أو من خلال أساليب المعالجة. فإذا سمح ذلك بتحديد 
الأثفاص» كانت هذه البيانات والمعالجات شخصية. 


» بين البيانات الشخصية والبيانات ذات الطابع الشخصي 

من المهمٍ فق أي تعريف لمصطلح ماء» أو لمفهوم قانونل» يحدد على ابماسياة نطاق 
القانون» أن يكون دقيقاء» واضحاء ومحدداء منعا لأي تجحاوز» أو إمناءة لاستخدامه» 
في اكتساب حقوق غير مشروعة» أو في الاعتداء على حمّوق مشروعة. انطلاقا 
من هذا المبدأء سنقوم باستعراض التعريفات التى اعتمدت في القوانين العربية» 
ومقارنتها بما هو معتمد على المستوى الدولي» لاسيعا الاوروبي منه» لتبيانت مدى 
تقاربها وتباعدهاء وتقدير فاعلية الجوء إليهاء كأساس في الماية. 
وقك غرفت النسخة الأولل. .من الإرشادات» الق أصدرعا متظمة التعاون 
الاقتصادي والتنمية» في العام 1980» البيانات الشخصية» على الشكل التالي: 
"تعتبر البيانات الشخصية» كل معلومة عائدة لشخص طبيعي محددء أو قابل 


صفحة رقم 76 3 5 
2 البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


للتحديد"41"أ.وعليه» فهي تلك البيانات» التي تقل معلومات» يمكن ربطها إشخص 
معين» لتحديد هويته. - 1 

إلا أن هذا التعريف أثار بعض الإشكالات» إذ استثنى بيانات» بمكنها هي 
الأخرى» أن تساعد على تحديد هوية الشخصء أو تعقبه وملاحقته» عبر سماحها 
تحديد هويته» إبشكل غير مباشر» وان لم تكن مرتبطة ببويته الشخصية. وترد في 
هذا السياقء البيانات ال لا تعود إلى الشخص الطبيعى» وائما إلى وسيلة إستعملها: 
قم تسجيل السيارة» ورقم الحائف الثابت والتقال» أو المعلومة المرتبطة» بأية 
وسيلة أخرى يملها. 

وتكئن خطورة استثناء هذه الفئة من البيانات» أو بقائها خارج نطاق القانون» في 
الإمكانية التي لتيحهاء بالتعدي على خصوصية الأثخاص» دون رادع؛ من خلال 
معالجة البيانات» بعيدا عن أعين أجهزة الرقابة» والأثخاص المعنيين» نظرا لعدم 
إمكانية تطبيق النص» الذي إستبعدهاء بطريقة غير مباشرة. 

وبحسب القوانين المعتمدة في هذا المجال» ولكي تتم بعرنة مل اد كيقه كرون 
الشخص قابلا للتعريف» يجب ان توّخد بعين الاعتبار» جميع الوسائل المتاحة 
والممكنة» لتحديد الحوية» والتي يمكن أن يحصل عليها المسؤول عن المعالجة» أو أي 
شخص آخرء يمكن أن يصل إليها. 

من جهته» نص التشريع الفرنبي الذي صدر في العام 1978» على حماية المعلومات 
الاسعية» حاصرا بذلك» نطاق تطبيقه إشكل دقيق» في كل معلومة أشير إلى 
هوية الشخص» من دون أي التباس. إلا أن هذا القانون» جرى تعديله في 
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سا اع 5 صفحة رقم 77 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) م 


العام [20041”2,» مجاراة للتحولات التقنية» التي جعلت انكشاف المحوية» وتحديد 
الشخص ممكاء باليجوء إلى تقنيات وبرمجيات» تعمل على تقاطع المعلومات» 
وتحليلها. وهكذاء توسع نطاق تطبيق القانون الفرنبي» باعتماد عبارة "المعلومات 
ذات الطابع التخمي بما هبد حماية بيانات غير اسعية!6”اء فاتحا بذلك المجال أمام 
حماية أوسع» ولكن أمام التباسات أكبر أبضاء 


وبالفعل» فد اعترضت لجنة المعلوماتية والحريات في فرأساء على الاجتبادا””اء 
الذي اعتبر في قرارين متتاليين» صادرين عن محكة الاستئناف في بارس»ء أن 
العنوان اللخاص برقم التعريف الإلكتروني للجهاز 1”*112» ليس من البيانات 
الشخصية» كونه سمح بتحديد هوية الجهاز» لا هوية الشخص الذي إستعمله. وفي 
ذلك» بحسب رأي الجنة» خطر يفتتح الباب للتعديات على اللخصوصية؛ من خلال 
جمع هذه البيانات» من دون الحصول على الترخيص المسبق» والمفروض قانوناء 
لكل ما يدخل في نطاق تعريف البيانات الشخصية. 

في هذا السياق» اتخذت المحكمة الأوروبية لحقوق الإنسان» موقفا من اعتماد 
تعريف واسع للبيانات الشخصية» الت يمكنها أن تعرض الحياة الخاصة للاتكشاف» 
في عدد من قرارتهاء وذلك بالرغم من أن مفهوم الحياة الخاصة» لم يكن قد اتخذ 
بعده العالمى» بعد. 
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عصت انث ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
فاعتبرت في قرار صادر عنهاء في العام 10912000 أن الحياة المهنية» تكون مشمولة 
في بعض الأحيان» بالمادة الثامنة من الاتفاقية الأوروبية لحقوق الإنسان» التي 
َي الحباة اكياصة: واسليبيت الكت الأشافية الأوروينة رقم 108» حول حماية 
الأثفاص من المعاللجة الإلكترونية لبياناتهم الشخصية» مذىة بانها دف إلى حماية 
أية معلومة تخص شخصا معرفاء أو قابلا للتعريف. 

وكانت هذه القضية» قد حولت إلى المحكمة. في العام 41998 بعد اعتراض احد 
المواطنين السويسريين» على استعمال الأحرف الأولى من اسمه» في ملف جمعته 
أجهزة الأمن» لان في ذلك خطر انكشاف هويته. وكانت البيانات المدونة» تشير 
إلى واحدة من خابراته الحاتفية المهنية» مع إحدى زبوناته» والتي كانت تعمل في 
حينها» لدى السفارة الروسية» في زورخ. 

اعتمدت محكمة العدل الأوروبية هذا الاتجاه» كرجع لتوضيح التعريف الوارد 
في الإرشادات الأوروبية» معتبرة إياه شاملا العنوان اللخاص برقم التعريف 
الإلكتروني للجهاز 15» وسملات الحضور إلى العمل» وبيانات أجهزة الرقابة؛ لاسا 
منيا التضوريةة وكل البيانات العرفية اطاية بالأتصالات. إل آنا أضافت إلى 
ذلك» شرطا يتعلق بإمكانية حيازة الجهة التى تملك المعلومة» لوسائل شرعية» تمكنها 
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من يديد هده اللي 001 


و.يتناسب هذا التوسع في التعريف» مع قانون يبدف إلى توفير حماية فاعلة» وتأمين 
معدل أعلى من الثقّة. بالإضافة إلى ذلك» يستجيب هذا التعريف» لحاجة مركدية: 
إلا وهي بناء الثقة والأمان في الفضاء السيبراني» من جهة أولى» و مواكبة 
التطورات المتسارعة» ف مجال تقنيات المعلومات» من عدية أخرضء حيث لم يعد 
ممكاء توقع المدى الذي تبلغه قدرات تكنولوجيا معالجة المعلومات» ولا نتاتح اجمع 
بين تقنيات مختلفة ومتنوعة» سواء على حرمة الحياة الشخصية» أوعل أمن الدول» 
التي تمع وتعالح ونتبادل» البيانات الشخصية. 

واذا كان هذا التعريف ملاماء برأيناء ومتناسبا مع الاتجاهات الدولية» وحاجات 
احماية» ووسائل البحث عن البيانات والمقارنة بينهاء إلا انه يقتضى الانتباه» إلى 
الاخدلاق ين عيرس الليانات. واللقاؤمات» .وفل ,متبيل سيط الأمرة دون 
التعمق فيه» فالمعلومة» هي ما ,ينتج عن معالجة البيانات» وتنظيمهاء وتحليلهاء بينما 
البيانات أي الداتا 242 هي المعلومات الخام التي ل تتم معالجتبا!'19. 
وبالرجوع إلى حيثيات» ومقدمات القوانين» نلاحظ توافمًا على اعتبارها موجهة 
نحو حماية الأشخاص الطبيعيين» على غرار القوانين الأوروبية» والاتفاقيات الدولية 
قِ هذا المجال. ما نسجلء» اعتبار البعض منباء كالقانون التوضبى211921 والمصري» 
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[102] - الباب الأول . أحكام عامة الفصل الأول لكل شخص الحق في حماية المعطيات الشخصية المتعلقة بحياته الخاصة باعتبارها من الحقوق الأساسية 
المضمونة بالدستور 
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البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
وذلك في مطلع القانرة انلق فى حاءة البيانات الغخصيةة من اللقرق الأساسية 


« 42 القوانين العربية: تعريف واسع 
إسجل ميل في جميع القوانين العربية» إلى التعريف الواسع للبيانات الشخصية. 
ولهذه الغاية» لحظت جميعها مادة خاصة بتعريفهاء باعتبارها عنصرا أساساء في 
تحديد نطاق تطبيق القانون. إلا إنبا اختلفت من حيث المصطلحات المستخدمة 
ف التعريف» فنها من اعتمد مصطلح البيانات الشخصية؛ كتونس وقطر والجزائر» 
عرف البيانات الشخصية؛ بمصطلح "البيانات ذات الطابع الشخصي" كصر. 
وتسم التعريف المعتمد في جميع القَوانين العربية» بميل إلى تأمين حماية فاعلة» 
مروحة واسعة من البيانات. فد ذكر المشترع التونبى "كل البيانات"» بغض النظر 
عن مصدرها أو شكلهاء كرد إنبا شاط عل تعريق. الشخص الطبيي» أو غل 
جعله قابلا للتعريف» سواء كان ذلك بصورة مباشرة أم غير مباشرة» مع استثناء 
المعلومات المتضلة باللياة العامة أو الميرة كذللك قاتوثاء 
وكذلك فعل كل من المشرع المغربي» والمصريء والقطري» والموريتاني» عندما 
تحدث عن أبة معلومة» بغض النظر عن دعامتها» ومصدرهاء ونوعها. 
وبالمقارنة مع القوانين والتوصيات المعمول بها دولياء يعتبر هذا التعريف» مواكا 
للتحولات التقنية» التي تمع أنواعا من البيانات» تنتج عن تقاطع المعلومات» 
ومقارهاء لاسا وان قل لظ التعريك المباشرء أو قير المباشرة غير اليانات» أو 
عبر ابمع بينهاء وبين أية بيانات أخرى. 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) تسد ات 
البياناك الخساسة 
البيانات الحساسة» هي فئة من البيانات الشخصية» ذات نطاق أضيق من 
نطاق البيانات الشخصية» بشكل عام. لكن غالبية القوانين» تحظر جمعهاء نظرا 
لارتباطها المباشر» بحقوق إنسانية» وحريات أساسية» تقرها مواثيق دولية 
وقوانين أساسية» كالدساتير. فهذه البيانات» بحسب التعريف الذي اعطى لاء 
كل فغاريةا كفت العرق» والأقيقه والمشداك القلينية بوالديليةه.والاراء 
السياسية» والتشاطات التقابية» والصحةة .بوالحياة الكلسية؛ وبذلك» ترقبط هذه 
البيانات» بحرية المعتقد» ومنع الغييز» وحرية الرأي. 
وتظهر المواعد اتلخاصة بتنظم حماية هذه البيانات» 2 المبادئّ والاستثناءات» 
الواردة في قوانين اماية. والمبداً العام» هو حظر معالجتهاء إلا من قبل إدارات 
الدولة الختصة» وضمن اطر القوانين المرعية الإجراء. 
وهنا تجدر الإشارة» إلى إمكانية تعريف فئات البيانات الحساسة» بشكل مختلف 
في القانون» نظرا إلى الاختلافات التقليدية بين الأنظمة القانونية. والنتيجة 
الحتمية لهذا الأمر» ستكون تبايئات على مستوى التشريع» أو على مستوى 
الإطار التنظيمي الذي يختص بحظر معالجتباء أو السماح ببا. 
يضاف إلى ذلك» صعوبة إيجاد توافق عالمى» على تحديد فئات من البيانات» 
التي تعتبر حساسة. ولذلك» نلاحظ أن الإرشادات التي أقرتها منظمة التعاون 
اه والتنمية» قد بقيت 2 إطار التنظيم العام» حين نصت على ضرورة 
يجاد أطر مناسبة» تمنع معالجة بعض فتات البيانات الشخصية. 
و القواك الا وروية الجديدة» قد تركت للدول عملية تنظيم معالجة "البيانات 
سة"؛ على ما جاء في الفمرة العاشرة» من ديباجة التشريع!'1» حرية 
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متعه لك البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
تنظيم شروط الحظره أو السماح» بمعالجة البيانات الحساسة» دون اللخروج» عن 
التزاماتهاء بأحكام التشريع الأوروبي» حيث نصت المادة التاسعة!119» على حظر 
معالجة البيانات الشخصية» التى تكشف الأساس العرق» أو الإثنى» والآراء 
السياسية» والمعتقدات الدينية» والفلسفية» والائقاء النقابي» والبيانات الجينية» 
والبيومترية» ببدف تحديد هوية شخص طبيعي بذاته» ما حظرت معالجة البيانات 
الصحية» أو الجنسية. وهذا يعنى» عملياء التزام دول الاتحاد الأوروبي» باعتبار 
جميع البيانات المذكورة صراحة» في المادة التاسعة» بيانات حساسة. 

لكن الماية المشددة هذه البيانات» يمكن أن تسقط» في عدد من الحالات» 
ولأسباب يحددها القانون» ونتوزع بين ما هو مرتبط بفائدة الشخص المعنى» 
وبتصرفه الإرادي» من جهة أولى؛ وبين ما هو متبط بمصالحء أو بالتزامات وقيم) 
تعدى نطاق حماية الفرد» إلى حماية اجتمع) من جهة ثانية. 

وهكذاء تخرج البيانات الحساسة» عن نطاق حظر المعالجة» في سياق تطبيق مبدأي: 
سلطان الإرادة الفردية» أي موافقة الشخص المعنى» والمصاحة العليا للبلاد. وتبقى 
هده كاه الأهيرة» مفروطة حبي التنديد من الأظلية الثابويةة بالحضول عل 
إذن خاص» يصدر بعرسوم» أو بغيره من الأوامى الإدارية. 

كا يمكن أن يسقط الحظرء عندما يختار الشخص المعني» الانضمام إلى تجمعات 
دينية» أو سياسية» أو نقابية» تعالج البيانات الحساسة للمنتسبين إليهاء وذلك تحت 
شعار: الحق في الاختيار. ولا تقتع سلطة الماية» بأية حق في الرقابة» على عمليات 
المعالجة هذهء انطلاقا من مبدأ احترام الحرية الدينية» وحرية التجمعء والمخاطرة 
الطوعية» الي بتحملها المنتسب» بعد ان يزن بوعي» المصالح» والمخاطر الختلفة» التي 
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تترتب على خياره. 

كا يمكن هذه البيانات» أن تفقد امتياز الماية المشددة» التي تقتع بهاء في مقابل 
ِ أكبر وأهمء كالمصلحة العامة» والصحة العامة» والمصلحة العلمية. 

وفي الولايات المتحدة الأميركية» يمكن أن تضاف إلى هذه الفئة» عنوان الجهاز 
الإلكتروني1!951» والبيانات المالية» وبطاقة الضمانء وبيانات الأطفال. 


على المستوى العربي» حرص جميع المشرعين العرب» على غرار ما ذهب إليه 
الفرعوةة حرق العالل كل إبرار سريت خاضن: باليانات: باسنت سواه خرن 
خلال المادة الخصصة لتعريف البيانات الشخصية» او من خلال تعريف منفصل. 
وقد شعلت هذه البيانات» من حيث التعداد» اتلحصائص الفيزيولوجية» واجينية» 
والبيومترية» والعرقية» والإثنية» والقناعات الفلسفية والد.بنية» والسياسية» والثقافية» 
والاجتماعية. 

وقد افرد كل من المشرع القطري» والمصري» فصلا خاصاء بالبيانات الشخصية 
ذات الطبيعة اتلخاصة» حيث سرد عددا من البيانات» التى ترد ضمن فتئة البيانات 
الحساسة» مضيفا البيانات المتعلقة بالأطفال» والصحة» والعلاقة الزوجية» والجرائم 
الحنائية. 


في المقابل» أتاح المشرع القطريء إمكانية إضافة أنواع جديدة من البيانات ذات 
الطبيعة الخاضة» شرار هن الوؤير اص » إذا كان من شأ سوء السحداماء او 
إفشائها» الحاق ضرر جسم بالفرد. ما اعطي الوزير صلاحية فرض احتياطات 
إضافية» حماية هذا النوع من البيانات. أما المشترع المصري» فقد أعطى هذه 
الإمكانية» لجهاز حماية البيانات. 
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عفنا انفد البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
وقد حظر التشريع التونسبي» معالجة هذه البيانات» فعرضبا مفصاة في المادة 214 2 
إطار البيانات التي يحظر معالجتباء دون أن يخصصها بتعريف. وكذلك فعل التشريع 
المصريء في الباب الثالث» والقطري في الفصل الرابع» وذلك» تحت عنوان: "البيانات 
الشخصية ذات الطبيعة اتلخاصة"» بينما عررفها القانونان الموريتاني 211961 والمغربي[11"7. 


- البيانات الصحية 

يعتبر تغريف هذه البيانات» بشكل خاصء» شديد الأهمية نظرا لارتباطها اميم 
بخصوصية كل ثخص طبيعي» إذ لا يمكن الكشف عنهاء إلا لمن يمكن الشخص 
ان بغق به» ولغاية الول غل مساعدة» في مواجهة وضع عي ) أو حالة وزحة. 
وهي شديدة الارتباط إسلامته الجسدية» وربما النفسية» والعقلية أيضاء ويمكنها ان 
تكون سببا مؤثراء وبشكل مباشر ودراماتيكى» على مستقبله المهنى» وحالته العائلية» 
أو الاجتماعية. من هناء يفهم حرص المشترع» يا حرص النقابات المهنية» على 
وضع أحكام قانونية؛ ومدونات سلوك خاصة» حمايتها. 

فالبيانات الصحية» ع جمميع البيانات الطبية» الخاصة بوصف حالة المرض» 
وظروفه» وعلاجاته» ومسار الشفاء» وغير ذلك» هما يتعلق بمسيرة المرض والمريض. 
وقد حرصت جميع الأنظمة القَانونية» على إخضاعها لحماية» من خلال السرية 
المهنية» أي مبدأ "السرية الطبية". 

ويعتمد هذا المبدأ» في إطار الأخلاقيات الطبية» التى ترعى العلاقة بين المريض 
وطبيبه» حيث يمكن لهذا الأخير» أن يطلع خلالحاء على أمور صحية» وشخصية» 
وربما مبنية خاصة بالمريض» وهو ملزم بالحفاظ على سريتباء دون ثمييز» بين ما 
يكتشفه تخصياء أو بين ما يبوح به المريض» من تلقاء ذاته. 


[106] - موريتانيا: 7 - البيانات الحساسة: :أي معلومة تتعلق بالرأي» أو الأنشطة الدينية,. أو الفلسفية, أو السياسية. أو النقابية, أو الحياة الجنسية. أو 
العرق» أو الصحة. أو التدابير الاجتماعية أو المتابعة القضائية, أو العقوبات الجزائية, أو الإدارية. 

[107] - المغرب: -3 معطيات حساسة: معطيات ذات طابع شخصي تبين الأصل العرقي أو الإثني أو الآراء السياسية. أو القناعات الدينية والفلسفية أو 
الانتماء النقابي للشخص المعني أو تكون متعلقة بصحته بما في ذلك المعطيات الجينية. 


ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) تا ع 
وقد جرى تطوير هذا المفهوم القدم» نظرا لأهميته» في الحفاظ على حقوق المريض» 
ومصداقية المهنة» في القرن الماضى» في سياق أخلاقيات المهن الطبية» وحمّوق 
المريض. و.بنى التزام الطبيب بالسرية» على مبدأ توقعات المريضء أي الثقة» 
والأمانة» وحفظ حقه في الخصوصية. أما إطاره القانوني المباشر» فهو العلاقة 
التعاقدية» التى تنشأ بينه وبين المريض. 

إلا أن هذا السرء يفقد ميزة حمايته» متى تعلق الأمر» بالتزام قانوني» يفرض على 
الطبيب إفشاءه» سواء ف سبيل تحقيق المصلحة العامة» والامن الاجتماعي؛ 
كالات الإبلاغ عن الأمراض المعدية» والأوبئة» والجرائم» أو في سبيل مصلحة 
ارين القخدية افيركن الريقي غلانها خروري لوس ليا: 

أما الإطار الآخى لحماية» فهو قانون حماية البيانات الشخصية» حيث اعتبرت 
البيانات الضحية». أو الطبية» فلة خاصية:. فالبيانات: الصسية فنة من. البيانات 
الحساسة» كا يوضم تعريف هذه الأخيرة» في القوانين الدولية» والعربية. وهي 
بالتالى» من البيانات الشخصية» التي بالشداذة المشترع 2 حمايتبا»ء ويحظر جمعهاء 
ومعالجتباء إلا إذا توافرت الشروط القانونية» المنصوص عليها قانونا. 

فنبي عالمنا اليوم» نتوسع استخدامات تقنيات المعلومات والاتصالات» في المجال 
الطبي» وذلك» على جمبيع المستويات» بدءا من إدارة العيادات والمستشفيات» 
وملفات المرضى» مرورا بالاختراعات» وصولا إلى العلاج ولتبع المريض. ولسمح 
إنترنت الأشياء» في المجال الطبي» باتصال مباشر» ومتواصل» بكل ما إسجله جسد 
ارقي من تحولات» وردود فعل» وحركة طبيعية» من خلال أجهزة تزرع في 
جسده؛ أو تلصق عليه مباشرة. 

كذلك» تعتمد التطورات العلاجية» في المجال الطبى الحديث» بشكل أساسى؛ على 
البيانات» الى تتجمع نتيجة إجراء الدراسات السريرية» والتى تهدف إلى إثبات 


متعده انك البيالات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
فاغلية وسلامة الأدوية: أو الأجهدة الطبية. ويتم إجراء هذه الدراسات؛ على عدد 
قليل من المرضىة فيما ستفيد من نتاتجهاء السكان المعنيون» على نطاق عالمي. 
لكق هق الثاورة أن نرى دراسات وأنحاث» تتفذ على الاف مق المركى > نظراً 
للتكلفة العالية» من جهة أولى؛ وللصعوبات التنظيمية» التى ينطوي علها التنفيذ» 
من جهة ثانية. وهذا يعني» إمكانية تسويق منتجات غير فاعلة عالمياء أو خطرة. 
أما البيانات المعالجة» والمستخدمة في هذه الدراسات» فنادرا ما تم استخدامهاء 
لاستخراج بيانات جديدة منهاء» إذ إنها استخدم في الغالب» للتحقق من فرضيات 
الكفاءة» والسلامة» ولتقييم فعاليتها. 

لكن دخول التقنيات الحديفة» إلى المجال الطبى» وأساليب معالجة البيانات» أفرزت 
وفرا من البيانات» ودفقا من المعلومات» شكلا مرتكنا جديدا للتقدم العلمي» 
في المجال الطبي» لاسعا من خلال ظهور مصادر جديدة للبيانات» ناتئجة عن 
تميع » وتقاطع قواعد بيانات» وتقنيات التحليل» والتنقيب. واصبح الطييب» عرد 
هذه البيانات» والتقنيات» التي تساعده في التشخيصء وتحديد العلاج» ومتابعة 
المريض» وتطوير مارساته المهنية. 

فقد فتحت البيانات الضخمة» وعلم البيانات» وانترنت الأشياء» فرصة للعلم ف 
لمجال الطبى» عبر ما تؤمنه من معلرهات: إل أن الإفادة من هذه الفرصة» 
50007 من التحديات» الناجمة عن ا التنظيمية والتشريعية؛ الخاصة 
عناية البيانات الشخصية» والتي بمكتها أن تعيق العديد من الاكتشافات» نتيجة 
منع الاستكشاف المنبجي للبيانات. 


وتفترض معالجة البيانات الطبية في جميع الدراسات السريرية» موافقة واعية من 
المريض» يحدد فيه الاسام الذي سيت إجراءه على البيانات» لاسعا لجهة 
التحليلاات» ما يمنع إجراء أي استخدام لاحق لما كتحليل البيانات الناتجة عن 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) سف أت 
تلك المعالجة» بسبب عدم التخطيط المسبق إذلك. علماء أن القوانين في الولايات 
المتحدة الأميركية» تميل إلى توسيع نطاق التحليلات» التي يمكن إجراؤهاء في 
المرحلة النبائية» من رحلة تصميم الدراسات السريرية. 

وتقر بعض القوانين» موجبا على مضيف خدمات حفظ البيانات» بتأمين سلامتهاء 
واعفاة يك ا لخد جميع الإجراءات» والتدابير» التي تمنع الكشافهاء أو الرضول 
إلهاء بطريقة غير شرعية. وبمنع عليه نقلهاء إلا عبر نظام من الشبكات» شديد 
الأمان. وغالباء ما تجرم إتاحتها للآخرين» غير أصحاب الحق في الاطلاع عليهاء 
كالموظفين العاملين على السجلات الطبيةء أو الأطباء المعالجين» المعنيين بحالة 
الريقى» أى اماعنية أخرى» غلك هذا الى عردب الثائرة» كرزارة الصحةة 
ناعكن لناو اس 

ويبتى أن الشرط الأساسء لاكتساب معاة البيانات الطبية صفة المشروعية» هو 
موافقة الشخص ال عنى؛ أي المريض» بطريقة واضحة» صريحة» لا تحتمل التأويل. 
وفي غياب تعريف قانوني» كان الفقه والاجتباد» في الاتحاد الأوروبي» يحددان 
فذلزل الياناف التحمية وما عله عن ارماك كن التراك. الأوروية 
الجديدة» حول "حماية الأشخاص الطبيعيين من المعالجة الإلكترونية والتدفق الحر 
للبيانات"» ال ألغت الإرشادات الأوروبية» أعطت تعريفا قانونياء فاعتمدت 
زلأوك عرق عورا ميطا لليانات الطية» أزقق بعد نمو الرجات: اتقاضة 
عمايتهال”'1» وحماية البيانات الشخصية؛ بشكل عام. 
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متمد أنه البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وقد اعتبرت القواعد الجديدة: البيانات الطبية» كل معلومة» يمكنبا أن تكشف 
الحالة الصحية» الجسدية» أو العقلية» لشخص طبيعى» بما في ذلك خدمات الرعاية؛ 
الى يحصل علهاء ويشمل هذا التعريفء أية معلومة» تعلق عل سبيل المثال» 
بالمرض» أو الإعاقة» أو العجزء أو الاستعداد المرضى» أو الملف الطبى» أو تحاليل 
خبريت أو علاج».وذللق يغضن النطن غن. مضدر المعلومة» .سوام أ كان الطبيب 
نفسهء أم المركز الطبي» أم المركر الاجتماعي» أم المستشفى. 

كاسدذت القواض الأوروية» الياناث ا للينة91 1ن المعملقة بالتسائص الوزافيةة 
الموروثة» أو المكتسبة» من شخص طبيعى» والتى تنقل معلومات فريدة حول 
ط ولاق الأعضناء» أو انذالة الصبية. ا حددت. اليانات البرشر يندا 
الناتجة عن معالجة تقنية محددة؛ حول اللخصائص الفيزيواوجية لشخص طبيعي» 
أو سلوكاته. ْ 
وقد احتفظت هذه القواعد» بمبدأ حظر معالجة هذه البيانات» ا فعلت الإرشادات 
الأوروبيةة وارقتية بعدذ فى الاستشادات» الى بخص أضاء باليانات اللساسة 
الأحرىء. كد اللوافقة الواعية هن الشخضن" امبو بواللصانية العامة والبيحع 
العبي» والطب الوقائ» على سبيل المثال. 00 

وفيما اكتنى كل من المشترع المصريء والمغربي» والموريتاني» والتونبي» بذكر 
البيانات الصحية» من ضمن تعريف البيانات الحساسة» وتخصيصها بأحكاباء 
خصص القانون التونبي» القسم الثاني» من الباب اللخامس منه» لمعالجة هذه 
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الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) صيفحعة رقم 59 
البيانات» ني المواد 62 إلى 65. وقد تناولت المواد المذكورة» تفاصيل شروط 
المعالجة» الى تعتبر محظورة أساساء فركات عل صفة الأشخاض» الذين بمكن أن 
ينفذوا هذه العملية» -فصرتها بالأطباء» أو بأثخاص خاضعين حك مباممم» إلى 
واجب المحافظة على السر المهنى. 
واذ أقرت إمكانية إحالة هذه البيانات» من الطبيب إلى باحثين» أو مؤسسات 
البحث العلمى الصحىء إلا أنها اشترطت لذلك» تقديم طلب من الجهة الت تريد 
الحصول على البيانات» والحصول على ترخيص من الهيئة الوطنية حماية المعطيات 
الشخصية. وقد أعطيت الحيئة» حق تحديد الاحتياطات والإجراءات» الواجب 
اتخاذهاء لضمان حماية البيانات الشخصية المتعلقة بالصحة» إضافة إلى حق منع 
نشرهاء 

» شهولية المبداً 
بغطي مفهوم معالجة البيانات» في القواعد الأوروبية الجديدة» مروحة واسعة 
من العمليات المادية أو الإلكترونية» الت تطاول البيانات الشخصية» بما فيهاء 
جمع الياناكة أو التجيلياء أن #عطليميا» ار ديفا أو تويرغاء أو استرسيافهاء 
أو مر احفياء أو انعنافاء أو الكفي عتا بقلياء أو إذاعتباء أو «ززيعهاة أو 
إتاحتباء أو التقييد» أو المسح» أو التدمير. 
كا إشمل هذا المفهوم؛ المعالجة اليدوية البحتة» إذا كانت جزءا من نظام حفظ 
الموظفين» وإدارة المراكه» والرضول إلى» أو عراجعة قاصة ييانات الأاتعباللات: 
الوثائق التي تحوي بيانات شخصية» ونشر صور أو بيانات الأشخاص على الإنترنت» 
وتخزين عناوين الأجهزة الإلكترونية 15) أو تسجيل الفيديو والأفلام التصويرية. 


سكعت كلذ البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
- معالجة البيانات 

ترتكر هذه العملية في جوهرها على التعامل مع البيانات الشخصية» وتحتل على 
هذا الأساس» حيزا واسعا في القوانين» وتتطلب التطرق إلى مسائل عدة متفرعة؛ 
امععرطيا كا ياه 

ورد تعريف عمليات المعالجة» في جميع القوانين ن العربية الصادرة في هذا الحال» 
انطلاقا من نوعية العمليات التي تطال البيانات» مع المساواة بين اليدوي منها 
والاالي. وذلك» بدءا من عملية جمعهاء مرورا باستلاماء وحفظهاء وتنظيمهاء 
وتخزينهاء واسترجاعهاء وطرق استخداهباء وتحليلهاء وصولا إلى استثمارهاء 
وتوزيعهاء ونشرهاء ومحوها أو إتلافها. وقد حرصت بعض السرم على عدم 
القييز بين الوسائل» التى تنشر بواسطتها هذه المعلومات» كالإرسالء» أو الإذاعة» 
او الالارت: ْ 

وقد تميز القانون التوضبى» بإضافة ذكر قواعد البيانات» والفهارس» والسجلات» أو 
البطاقات[112ا. غلبا انه كينا اعتبار هذه الإضافة» محاولة تو توضيح وتركيز للمفهوم ) 
على غرار ما كان قد اعتمد في القواعد الإرشادية الأوروبية» الصادرة في العام 
5: والقواعد الاوروبية الجديدة» الصادرة عام 2016) والقي دخلت حيز 
التنفيذ» ف أيار 22018 نظرا لشموا في تعريف المعلومات الشخصية» بعبارات» 
مثل: "بغض النظر عن دعامتها» ومصدرها". 

وورد أيضاء ذكر صريم في جمل القوانين» للخضوع معالجة البيانات الشخصية؛ في 
القطاعين العام والخاصء للقواعد التي تك حماية البيانات الشخصية؛ دون تمبيز. 
3 خصصت واد لتفصيل حماية البيانات الصحية» الت تتم في إطار دراسة» وتقَيي 


[112] - الفصل 6 يقصد في مفهوم هذا القانون ب : 

معالجة ا معطيات الشخصية : العمليات المنجزة سواء بطريقة آلية أو يدوية من شخص طبيعي أو معنوي والتي تهدف خاصة إلى جمع معطيات شخصية 
أو تسجيلها أو حفظها أو تنظيمها أو تغبيرها أو استغلالها أو استعمالها أو إرسالها أو توزيعها أو نشرها أو إتلافها أو الاطلاع عليها وكذلك جميع العمليات 
المتعلقة باستغلال قواعد البيانات أو الفهارس أو السجلات أو البطاقات أو بالربط البيني» 

البطاقة: مجموعة من ا معطيات الشخصية ا منظمة وال مجمعة والتي يمكن النفاذ إليها وفق معايير محددة : وتمكن من التعرف على شخص معينء 


200 شايع 5 ّ صفحة رقم 91 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 

الطبية الفردية للمرضىء والتى يقوم بها الأفراد في مرا العلاج» أو الأطباء» أو 
شركات التأمية» أن الباسئوة في امجال الطبي» والوقاية الصحية» وغيرهم. 


» الاستثناءات 

إذا كان المبداً العام» هو السماح بمعالجة البيانات الشخصية» شرط مراعاة 
الأحكام» والقوانين التي ترعى قواعد ومبادئٌ حمايتهاء إلا أن لهذا المبدأ استثناء» 
يقَضي بمنع معالجة بعض البيانات. ويبى الاستثناء» من جهة اولى» على طبيعة 
ومستوى الخاطرء التي يمكن أن يشكلها الحتوى؛ كا هو الحال مع البيانات الحساسة» 
والبيانات الوراثية» أو الجرائم» والأحكام الجزائية» ورقم التسجيل الموحد في الدليل 
الوطني للأشخاص الطبيعيين» والأوضاع الاجتماعية الصعبة للأشخاصء والبيانات 
البيومترية» بينما ,ببنئ» من جهة ثانية» على الحدف من المعالجة» وانشاء الملفات» 
كا هو الجال» مع المعالجة يدف استبعاد بعض الأثفاص» من الإفادة من بعض 
الحقوق» أو اللحدمات» أو العقودء أو ا هو حال الملفات الت نتقاطع مع ملفات 
أخرى» لأهداف تختلف عن أهداف المعالجة الأساسية. 

ونشير في هذا السياق» إلى الأنظمة البيومترية» التي نتعرف على الشخصء» من 
خلال خصائصه الطبيعية» والمورفولوجية» اليه والنى تسمح لأرباب العمل» 
أو حتّى لبعض الإدارات الرسمية» باستبعاد الأشخاص الذين يعتبرون حاملى الكثير 
من المخاطر الطبية» من خلال التعرف على البيانات الواردة في الجينوم. ' 

كا بمكن لهذه الأنظمة» المساهمة في مجال الطب الوقائي» وتحديد الأثخاص الأكثر 
عرضة لحوادث العمل» نتيجة تحليل وراني لهم» بحيث يخصون بمتابعة» ورعاية 
طبية خاصة. يضاف إلى ذلك» إمكانية لجوء شركات التأمين» إلى استخدام أنظمة 
ماثلة» تمكنها من إدارة عملية اختيارها لزبائتهاء وتحديد أقساط التأمين» بطريقة 


صفحة رقم 92 3 5 
م البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


فضلى تخدم مصاحهاء لناحية مساعدتها على الحد من احتمالات اضطرارها إلى تمل 
أعباء الطبابة. وفي كل ما تقدمء إمكانية كبرى» لجنوح نحو القييز بين الأشخاص. 
ويمكن الإشارة هنا أيضاء إلى قدرات التكنواوجيا على استخراج تصنيفات» 
وتشخيصات» وتوقعات» بخصوص الحالة الصحية للأثخاص» والتى بدت واضحة) 
ف كوانة الحرني انما وسوةت + بدول كرقية اكتعاف نرهى السرطانة عن عث 
متخلا محركات البحثء» عبر تحليل بياناتهم الشخضية "لدعلا أن الإرشادات 
الأوروبية» كانت قد سمحتء بمعالجة هذه البيانات» لأهداف الطب الوقائي!14!] 


ورك العادة أن تخضع نعطن القوانيق» إنشاء الملفات اتخاصة يأمن الدولةه أو 
الدفاع» أو العقوبات الجزائية» كا ملفات رقم التسجيل الموحد في الدليل الوطني 


5 2 


الأشخاص الطبيعيين» إلى تدابير خاصة قبل إنشائباء كالحصول على إذن بالمعالجة» 
بمقتضى مرسومء بعد استشارة السلطة الوطنية ماية البيانات الشخصية. 

وكانت الإرشادات الأوروية لعام 21995 قد نصت في المادة الثالثة منهااة''اء 
على استبعاد الملفات والبيانات» التي تنش لأغراض الأمن العام» والدفاع» 
وأمن الدولة» بما فبها الأمن الاقتصاديء أو الملفات» الت يكون لمعالجتها ارتباط 
بنشاطات الدولة في المجال الجزائي. ْ 


لطاعننوع5 12 و0111 تتععطق0 11205 11105016 - [113] 
لمطغط. 08 0ق -11077 نه - م اع 1 - تلع ع مدع - لطع 0 1 دوع - مع طاع نتوع 5 -ع ستلحده /تزع 10محتطاعع 6 / 2016/06/08 لحنامع . مع حمطن تجطا. 71797 //:مماغط 


5 102اعة]10م 15 3 157ه1ع" ,1995 ع12طمنء0 24 1ك بلتعفدهن) ندل ع حاعؤمممتناء غتتعصدع اعد حدل 95/46/)0[5 ع عونتلا - [114] 
8 ع0 2م1عهلناءعسك عندط1ا 1ق اع اعصدمممعم عنةذاع وعم 3 وع6صحدمل 5م06 غاع صطع 216 1ك لتتدعة'! 3 51011485تقطم وعصحامممرعمر 
وع 6 ططامة 

0 225 عتتتة عتتتوووء260 أنه 003265 ع0 تع حطع52316 16 عنتوة10 95م عتنتنت[اممة'ة عد 1 عطدرعةنتعومتهم عن[ .3 - .7 عاع سم 

2 06 011 قتاع طططع 52216 ع0 ناه مامه ع0 1210م تمصع '1 ع1 ,تنتد2726012 5ع1أممجع 013 مع1 ,ع تامع و6ظام عستععل مط 15 
8 أ6قصتوة 18 ع0 طع 1511م جتنا توح 6لاأعع لله ذأوهة دعصم دع ع0 غطاع ددع 1د 16 عن غه مغصوة عه معع]معة عل امومع 
نأعل1ع56 11ه 5ع 1طاع]6 تزمتامكء 1221101281645 2116011665 145 نتوج 2116665 2110115 اداع مدعاع6 و00 :1ه2ز 1اه 221101221 غزمتته ع1 تتودر 
تناو أعمععة عل مغوع0511 2ن 3 عم1لطتنامة تع طم 6821 6جامة1ءم 211616 112 8م 011 باعصدامزووع01"ام 

46 0 عع -1"1/1701/711 لدع رمع -لوعة1/ناعء. 2« منتتاعء.عتع [- تتا //زفماغط 


8 <2م1اءعة20120 318 عتكتنقاع" ,1995 عناطمغءه 24 11ل ,اتعفطه0 نت اع اعوط متتتاء تع حطع اعوط تتل 95/46/0015 عتكتاعع زرا - [115] 
و ع0 2م1غهلناءسك عندط1ا 18 ش غه اعصدامممعم عندغاع وميم 3 وع6صحامك 5ع اع صدع 1216 بلك لتتدعة'1 3 1145ن1ستقطم دع صحامممتعمر 
و6 صحامة 

«رسقط© - 8 عاعتسم 

أع مقعم عنغ عونم 3 وع6صطدامك ع0 غختعصدع 11216 211 025 عنان 1[مصرة'ة5 عط عتكتاعع تل عغصعة6 :م هب[ .2 

غ6 -طعاط 1 ام صرم ) 11 ع0 6أعتتثاة 12 ,أعمدع 06 12 ,11ن11[طنام 6كختتتعؤة 15 أة[ط0 امم خطنهقئ3ة3 ودع طدع 121 تتاو - 
ع و6تتحتاعد ع1 أ (1136 ع0 6أعتة عل مده معنن مدع0 3 1165 غحامة لطاع طدع6216 دعن عتلوه:102 1 ع0 عتاوتحطامطامءة 
بلقمممر +01 ندل معسته صمل دعل ذة دع دواع" 110121 

46 0 إن 11/171711 اح نحدمء -لوع16/ناع.2دزمنتتاعء.عتع [- تتا //زفماغط 


البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) صفيحة رقم 03 
في هذا السياق» استبعدت المادة الثامنة من الإرشادات11161» تطبيق أحكامها على 
فئات معينة من البيانات» وهي ما يعرف بالبيانات الحساسة» والتى يأتى ضمنها 
البيانات التي تكشئ الأصول العرقية» أو الإثنية» والآراء السياسية» والمعتقدات 
الد.ينية والفلسفية» والاتماء النقابي» إضافة إلى بيانات الصحية» والحياة الجنسية» 
اسلتقاء 


في المقابل» تمع القوانين العربية» وعلى غرار جميع القوانين المعمول بها حول العالم» على 
عدد من الاستثناءات» الت لا بد منباء لضمان التوازن المطلوب» بين حق الفرد في 
2 حت ره وسرانه الأساسيةة وحق امجتمع في القتع بارقامهوالأمى» والاسشتران 
من جهة #آارلة ولممارسة الدولة لواجباتبا» في هذه المجالاات» من جهة ثانية. 

من جهته» أخضع القانون الموريتاني» معالجة البيانات التي نتعلق بالأمن "العمومي"» 
والدفاع» والبحثء ومتابعة الجرائم الجزائية» أو أمن الدولة» لقانون "حماية البيانات 
ذات الطابع الشخصي"1'17ء بغض النظر عن ارتباطها بمصلحة الدولة» مع مراعاة 
الاستثناءات الواردة في قانون احماية» أو أية قوانين أخرى. وكان هذا القانون» قد 
حظر» ف المادة 12 منه» معالجة البيانات الحساسة» معددا الحالاات الاستثنائية» 
التي تجيز معالجتباء ومن بينباء حالات تتعلق بمصلحة الدولة» بطريقة مباشرة» أو 
غير مباشرة» كتحقيق العدالة» والتحقيقات الجنائية» او تنفيذ مصلحة عامة. 
ومن الطبيعي» أن نعقدم الاستثناءات» معالجة البيانات» في إطار الاستعمال 
البحصيء أو العال ولأهداف شخصية» من قبل شخص طبيعي ) شرط عدم 
نشرهاء 5 توزيعها» أو استثمارهاء أو نقلي إلى الغير. أها السبب الذي يقدم ف 
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[117] - المادة الثالثة. من القسم الثالث» فقرة 5. 


صبفخة رم 01 البيانات الشخصية والقوانين العربية: - احم الأمني وحقوق الأفراد (5) 
تبرير هذا الأمرء فهو غياب غخاطر اتكشاف البيانات الشخصية» على نحو يبدد 
الحياة الخاصة» أو الحقوق الأخرى. وقد اقر هذا الاستثناء منفرداء في المادة الثالثة 
من التشريع التونبي|*!'اء ينما دمجت الاستثناءات الأخرى» فى مواد نتعلق 
بمسؤولية وموجبات المعالح. 

كذلك» حرجت فئات المعلومات الشخصية» التى تمعها الدولة وتعالجهاء في إطار 
أشاطها المعتاد» كسلطة عامة» مسؤولة عن ضان الأمن والسم الوطنيين» عن 
نطاق هذه القوانين. وترد في هذا الإطارء استثناءات البيانات المتعلقة بالجنايات» 
والت غالبا ما تكون محفوظة ضمن قواعد بيانات قضائية» أو أمنية» بإدارة السلطات 
العامة المسؤولة عن مكافة الجريمة» ومعاقبتهاء ورصدهاء والوقاية منها. وكذلك» 
استثني ما ينع من بيانات ومعلومات» في إطار الحفاظ على الأمن القَويء 
وضرورات الدفاع الوطني. 

وقد لحظ التشريع القطري, تفصيلا لبعض الحالات» الى يمكن اعتبارها من 
مكرياف الامو القوي» كاستقرار وحماية علاقات الدولة» ومصاحها الوطنية» مع 
الدول الأخرىء وحماية الاقتصادء ومالية الدولة. ا نصت المادة الثامنة عشرة» 
الإطار» على أن تحدد شروط» وضوابط» وأحوال القيد فيهء بقرار من الوزير 
الختص. إضافة إلى ذلك» استثنيت المعالجات» لغرض الإحصاءات الرسعية. 
وكذلك فعل التشريع المصري» باستثنائه معالجة المعلومات التي تعلق بقضايا 
الإرهاب» واشكال الجرية المنظمة كافة» مع إقرار موجب عودة الجهاز الذي مع 
ويعال البيانات الشخصية» في هذا الإطار إلى جهاز حماية البيانات الشخصية» 
لإعلامه بطبيعة البيانات الت بحوزته» والغرض من معاجتباء وتبيان أهميتها لدعم 
التحقيق. 


[118] - الفصل 3 لا ينطبق هذا القانون على معالجة المعطيات الشخصية لغايات لا تتجاوز الاستعمال الشخص ي أو العائلي بشرط عدم إحالتها إلى الغير 


البانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) تست ء اند 
وفي هذه القاعدة» إصرار واضم, على تأمين إطار حماية فاعل» وإيجاد توازن بين 
المصالح العامة والخاصة» بما بمنع الاعتداء على الحقوق والحريات» خارج إطار 
الرقابة. ما استثنيت كذلك» وعلى غرار بقية القوانين» عمليات المعالجة لأهداف 
إحصائية رسمية» أو لتطبيق نص تشريعي مستقل. وغني عن القول» إن الحالة 
الأخيرة من الاستئناءات» هي معالجة البيانات الت يمكن أن نتصل» بإجراءات 
وأصول سير العذالف الممصرص عنيا فى راون بقاصة أو ما بتضل ,قراف القاندة 
المدني أو الجزائي» أو غيرهما من القوانين العامة واتلخاصة. 

أما القانون المغربي» فقّد نص في المادة الثانية منه» التى ثتناول نطاق التطبيق» على 
شرط خاص بالبيانات» التي تمع تطبيقًا لنص تشريعي» حيث فرض إرسال مشاريع 
او مقترحات القوانين» الخحاصة باستحداث ملفات متعلقة بالبيانات المذكورة» إلى 
الجنة الوطنية حماية البيانات» مع تعيين الجهة المسؤولة عن الملفء والغاية المتوخاة 
فندة وتحدين«قات الأقخاص المعنية. البيانات» ومصد ر هذه الأغيرة واليات 
الثالثة التي يمكن أن تنتقل إليهاء مع بيان الإجراءات المتخذة لضمان سلامتهاء 
وعدم اتكشافها. 


» شروط المعاللحة 

نتعدد هذه الشروط» وتنتكامل بطريقة تؤشرء إلى أهمية هذه المسألة» التي نتوزع على 
أساسها المسؤوليات؛ والموجبات؛ والحقوق. وسنبدأ في عرضها من التصريم» الذي 
لم .يعد وارداء وفتًا للقواعد الأوروبية الجديدة» واستعيض عنه» بتشديد موجب 
الماية» والالتزام بأحكام القانون. 

وتعتبر الشروط الت أقرت للسماح بمعالجة البيانات الشخصية» في القوانين العربية» 
سواء من حيث الأصول الإدارية المفروضة» أم من حيث ضرورة احترامبا حقوق 
صاحب البيانات» منسجمة مع النصوص الدولية والأوروبية. ويبدو واضحا تأثر 


صفحة رقم 96 1 ا 00 

البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
القوانين بالتوصيات الأوروبية لعام 1995» وانسجامها مع الأهداف المرجوة من 
إقرارهاء لاسعا منباء احماية عبر إطار أنشريعي» يضمن يضمن وضوح الخطوات العملية» 
التي تحصل في هذا المجال. 


» التصريج أو | إعطاء العلم 
إذا ترك جانباء تميز التشريع الأوروبي الجديد» الذي دخل حيز التنفيذ» في 25 
اباو رقاو الحاللي» عن التوصية اللأووويية لعام 5؛ وعن القوانين الفراسية» 
لناحية إلغائه مرحلة التصريم المسبق» تبقى شروط المعالجة» بحسب القوانين العربية 
الحالية» منسجمة مع مستوى الماية المطلوب. فقّد أخضعت المعالجة» بشكل عام» 
إلى تصريح مسبق» بينما نص القانون» على ضرورة الحصول على ترخيصء في حالة 
اللياناك. الطساسة: 
وقد لحظ القانونان المغربي والتونبي!"! !1 ضرورة التصريح المسبق» من قبل 
المسؤول عن المعالجة» لدى السلطة الوطنية المختصة ماية البيانات الشخصية» على 
أن يحصل على وثيقة لبت حصول التصريم. ويعتبر عدم اعتراض اليئة» خلال 
مبلة محددة» بمثابة الموافقة 
كذلك» فرض كل من المشترع المصريء والمغربي» والتوذببي» في حالة البيانات 
ذات الطابع اللخاصء العودة إلى الجهة الختصة ماية البيانات» مع تعيين كل 
العناصر التى تسمح لهذه الأخيرة» بإجراء رقابة على مدى الالتزام بمعالجة» لا 
لتعرض الحقوق الشخص المعني» ولا شبيء إليه. ويعتبر هذا الامى» بمثابة تفعيل 
لغماية: ف مرالجهة غخاطر انتسمال امقر لغبارات» يعيرها البعطن. قفقاضةه 
كل "الأمن التو '. 
وسلة سالة ضعو اوسيل من العم اباو أ بلى تسيل حي لك أ كي يقد تريح من قبل المسؤيل عن العامة أن مه لانو . 


ولا يعفي التصريح من المسؤولية إزاء ء الغير . وتضبط شروط تقديم التصريح وإجراء اءاته بأمر . ويعتبر عدم اعتراض الهيئة على معالجة المعطيات الشخصية 
في أجل شهر بداية من تاريخ تقديم التصريح قبولا 


البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) سيت ف 
بشكل عام» يفرض القانون إتمام إجراءات مسبقة» قبل البدء بأية عملية لمعالجة 
بيانات شخصية» وذلك تحت طائلة إنزال عقوبات جزائية» بحق من لا يتقيد ببا. 
ولتنوع هذه الإجراءات» بين التصريح» أو الإعلام البسيطء 3 تقديم طلبء 
للحصول عل ترخيص بالمعالجة. ويعتبر هذا الأمر» من أساسيات مبداً الشفافية» 
كونه به يفتح أمام السلطة الختصة» ليس فقط إمكانية ممارسة مبمتباء في اطلاع 
المعنيين على وجود ملفات لمعالجة البيانات» والفئات التي تعالج متباء بل .بتيح 
أيضاء إجراء الرقابة اللازمة» على مدى تقيد مسؤول المعالجة» بالأحكام القانونية 
المقررة» والتوصيات» والإجراءات. 
ويعتبر عدم إتمام هذه الأخيرة» مانعا لإقرار مشروعية أي قرار يتخذء بناء على 
البيانات الشخصية التي تم جمعها. وكانت حكمة القييز الفراسية» الغرفة الاجتماعية؛ 
قد اعتبرت قرار الصرف من الخدمة» غير قانوني» كونه استند إلى عدم تأشير 
الموظف على جهاز تسجيل الحضورء باستخدام بطاقة الوظيفة» لان الجهاز كان 
يعمل على جمع بيانات الموظفين الشخصية» دون إثمام موجب التصريح إلى هيئة 
حمابة البيانات[120]. 
في المقابل» تعتمد إجراءات إسيطة ومبسطة» لكل عملية ضرورية لتنفيذ العمل» لا 
نثير تحديات كبيرة» أمام حماية الحقوق والحريات؛ كالة أصحاب المواقع التجارية 
الإلكترونية, الذين معون ويعالجون» بيانات زبائتهم» لإدارة تسليم الطلبات» 
ودفع الأتعاب» واعطاء ميزات وحسومات خاصة. وفي هذه الحالة يمكن أن 
يكون التصريح مجرد إبلاغ» عن الالتزام بمعيار معين» أو اجزاءاك مطلوبة قانوناء 


5 19 3 قناآع" جامة ع0 2ه13ة؟ جزة 1998 لتتحة 30 16 6تعدعع1]! 666 2 ,1998 قتتامع0 5001616 19 ع1 عتتتولوة 5 .11 - [120] 
5 ,تإعصطوآظ) وهاه تأ6نتع"'! عنان : عمتنتدعنغطع'! عه امه 18 3 عع020 جزمة ندع0061115 1998 لتتدكة أن عتعامدكة1 ععطمرهة 

نل حم تطهقتتهة[ء06 عل غتده061 1ت 1هة1ة جاه عقتتعاطقة غه 66116 عقتلوه قطوة كتوغ6 غطع حطع زعو ءع1][ ع1 عنان غتل ه (2001 تناز 
4 اتتادحث 6 .50 .نمق : 65]تعط1]1 قوع غه 0116 1ق منتمكصطدة"1 ع0 226102216 جزمزدة تستحده) 18 3 غحع دع 1ه 

6 ا م دع '1103.007101 تنا لطع كه انا. تتنامع .ععصسه مطلتعع 1. 7 //نممنغخط 


صفحة رقم 98 3 5 
- البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


» الحصول على إذن أو تصريج 
أما فيما يتعاق بالبيانات الحساسة» فانه لا يكتفي بالتصريح» بل غالباء ما تفرض 
إجراءات ١‏ كثر تعقيدا+ كآن يفترضن الحصول عل إذث خاض» هن النبلطة المعنية 
ماية البيانات. ويفرض هذا الإجراء الإداري اللخاص» بناء لطبيعة البيانات 
(جينية» أحكام جزائية» ...)ء 5255 كون الأهداف محددة وخاصة (حرمان 
بعض الأثخاص من حق ما)» وأما بسبب النية في نقل البيانات» إلى خارج 
الحدود الوطنية. وبمكن أن يصدر هذا الإذن عن الحيئة» أو بموجب قرارات 
وزارية» أو بمرسوم عن هيئة قضائية 5كجلس شورى الدولة» ولكن داعاء بعد 
إعطاء الميئة المختصة رأيباء 
ونشر يعض القوانية* إنجراءانته إدارية غاقة» باعيولاق طريعة اللية مقدهة طالب 
الحصول على إذن» كان تكون من القطاع العامء أو القطاع اللخاص. إلا إنها 
نتلاى» على ضرورة تشديد شروط المعالجة» واعلام أححاب البيانات» أسبة إلى 
المخاطر التي تمثلها» على مستوى الحقوق والحريات. 
كذلك» يذهب بعضها إلى إقرار عقوبات جزائية» على عدم التقيد بالإجراءات 
الإدارية» دون العّييزء بين عدم التقيد المقصود» أو غير المقصود. كأن يكون 
المسؤول عن المعالجة قد نبي التصريح» أو أن يكون قد قصد عدم القيام به. وكان 
الاجتباد الفرنبى» قد اتخذ عددا من القرارات في هذا الاتجاه» معتبرا أن مجرد 
عدم إتمام الإجراءات المفروضة» سبب كاف للإدانة!121], 
وقد اعتبرت الحكمة» في هذه القضية» إن مجرد اسجيل معلومات حساسة عن 
موظفي الشركة» ولو في ملف ورقي غير معد للمعالجة الإلكترونية» يبدف إلى تقييم 
الموظفين» دون الاستحصال على إذن بذلك» من هيئة حماية البيانات الشخصية» 


لتد© 12 ع0 ع1ة7غدمء قنامة اعتتتامهتتعم تدل متتعتطاعق معنآ - [121] 
لمصغط.5 17981 -1تدع-ة1-ع-7016دامع-50115- 1ع تطامة تع م - ندل -فتلع قطاع -قع1/ق116ه تداع /حطامء. اع حا 1 0. 7 //:ممغط 


سا اع 5 صفحة رقم 99 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) دم 


يعتبر انتها كا لقانون حماية البيانات» ويستوجب العقوبة المقررة لذلك. 


» رقابة السلطات العامة على معالجة البيانات 
ما لا شك فيه إن القواعد الإرشادية الأوروبية» "ا التوصيات الصادرة في العام 
5 تتجه بشكل أساسي» لإخضاع الجهات الاقتصادية» العاملة ضمن الاتحاد 
الأوروبي» كا غيرها من أشخاص القانون العام واللخاص» إلى المبادئٌ الأساسية 
لماية البيانات. 
لكن هذه النصوصء لا تطبق على المعالجات الت تقوم بها أجهزة الدولة الأمنية» 
كالأمن الداخلي» والدفاع» والأمن العام والإدانات والعقوبات الجزائية. وكانت 
فكة العول الأرروية قد عدوت قراراة: يردا الحى» سيشعدة معاطة البيانات 
الشخصية» التي تقوم بها الدولة» في مجال تنظ الإقامة!22'!» من نطاق هذا 
الاستثناء. 
كا نظرت المحكمة» في قضية تقدم بها احد المواطنين الفساويين» لحو بياناته» من جل 
يحوي بيانات شخصية» إضافة إلى معلومات عن تاريخ الدخول إلى ألمانيا» واللخروج 
منهاء كا يحوي أحيانا معلومات عن قرارات الإبعاد عن الأراضى الألمانية» في 
حال ارتكاب جرائم خطرة؛ كالأعمال الإرهابية» أو الاتجار بامخدرات» أو مخالفة 
قوانين ال مجرة. 
فرأت .أن هذه البيانات» تستخدم في إطار تنظيٍ إقامة الأجانب» كا تستخدم 
لغايات إحصائية» ولمكافة الجريمة» في الوقت الذي لا توجد فيه ملفات مشاببة» 
خاضة بالمراظفيق لماه 


0م._066524/دنع نتتو/عع عه_لوعم5/1وع0 /ناء.072تتاء.عة - [122] 
8 عنتطددعء06 16 ندل ا6طاتة ,عدعه صن 1 لخت '0 1606216 عنان تاطتاجرة؟ عتغحرم عتعطتط 524/06 


اراك البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وعليه» فقد ذهبت في قرارهاء إلى اعتبار معالجة البيانات» بمثابة تمييز على أساس 
الجنسية» من حيث هدفهاء الذي هو مكافة الجريمة» الأمى الذي تحظره القوانين 
الأوروبية الوطنية» كا تحظره الإرشادات الأوروبية» والتى اعتبرت إن مشروعية 
المعالجة» تنتج عع هتروزة الخالقةه للعنية, عبمة ذإلك مشعة عامةه أو عاقطة 
بممارسة السلطات العامة. 

وفي قرار آتحراة2!!» تعاولت المحكة» مسألة معالجة إحدى السلطات امحلية» لبيانات 
شخصية» فأكدت ل خرف خضوع أثخاص القانون العام للقواعد الإرشادية» 
الأامق ان هذا النشاط» مستبعدا صراحة» ني القواعد» وبالتالي» ما يؤْخذ بعين 
الاعتبار هناء هو هدف المعالجة» لا صفة الجهة التي تقوم بباء لتقرير خضوعهاء 
للقواعد الإرشادية الخاصة يماية البيانات الشخصية. 

في هذا الإطاره خصص المشرع التونبي» الباب اللخامس منه» لأصناف خاصة من 
المغللة» أورد فيا قرت القسم الأول: "معالجة المعطيات الشخصية من الأثفاص 
العموميين"» والمقصود بهم اجهزة الدولة. 

أما بقية القوانين العربية» فقد أخضعت الدولة» وإداراتهاء لمبادئ حماية البيانات 
الشخصية» من خلال نطاق التطبيق» م فعل المشترعان المصريء» والمغربي» عندما 
فرضا موجب إعلام الهيئة الوطنية حماية البيانات» حتى في حالات التحقيقات 
القضائية» والإرهاب» والجرعة المنظمة. 


- نقل البيانات خارج الحدود 
إشكل انتقال البيانات» أو تبادلحاء الحركة الأهمء التي نتسم بها البيانات في الفضاء 
السيبراني» وعلى الإنترنت» حين تنتقل بين الشبكات» والتطبيقات» وقواعد 
المعلومات» والمخدمات» وغير ذلك» من الأجهزة والبراج» التي تعالجها لتتم عملية 


]128[ - .كذ "عع 8015-16-21 عنصم .3" 2013 عنتطصدعمآط 7 10[15ل0)‎ 0 ١-52 


البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) استصعة ع الت 
نقلهاء» و حفظهاء امهيا اماه عملية ارين 0 أنواع المعالجة» الت تاساعد 
في الاطلاع عليها. 
ويشكل انتقال البيانات خارج الحدود الوطنية» البعد العالمى» لعملية معالجة 
البيانات» وحق الحفاظ على الحياة اللخاصة. ويعتبر هذا الانتقال» من الناحية 
القانونية» نسبة إلى مبداً السيادة الإقليمية» إخراجا لا من نطاق تطبيق القوانين 
الحلية» وصلاحية السلطات الوطنية. إذلك» كان من البديهى» أن يعطى هذا 
انعد الععياما اساسداة ق: رانين مها اليانات: الأورويية» عر تمن غنواة 
إرشادات منظمة التعاون الاقتصادي والتنمية» كا الإرشادات الأوروبية الصادرة 
عام 1995» والقواعد الأوروبية الجديدة» مصطلح: "نقل البيانات خارج الحدود"؛ 
و"الخرقة ادرة لدذه البيانات": 
وكانت إرشادات 1995© قد حظرت» فى المادة الأولى1241] متهاء عل الدول 
الأعضاء في الاتحاد» منع التدفق الحر للبيانات» أو الحد منه. وكذلك» فعلت 
القواعد الأوروبية الجديدة» التي ذخاك: بحية النطييق» علد أواقض ايان أ هايو 
8 حين احتفظت بهذا البعد» ى251!! الفصل اللحامس» الذى حمل عنوان 
"تقل النيانات إلى .ذول غالنت أو عنظمات: دولية":.وقد أرزت مواد هذا الفصل:+ 
عددا من الشروطء التي تحورت حول البدأً العام الذي يحم نقل البيانات» ويؤؤمن 
اسقرار حماية الأثخاص وحتوقهم. فاعتبرت أن عملية النقل» لا تحتاج إلى إذن 
خاص» عندما ثتوافر الأطر القانونية المناسبة للحماية» في البلد المعنى بتلقى البيانات. 
8 طمناعءعة]10م 18 3 لهاع" ,1995 ع1طمغء0 24 1اك ,لتعفده0) تحتل ع حتعوممتتتدء لمعمدع لم2 حدكه 95/46/01 عكلاعع 011 - [124] 
8 ع0 102 ة1ناعتك عندط1ا 18 3 اع اأعسصجامومءم عنةأاعدتتدء 3 دعق صدامكه 5ع اداع صدع6 1:21 تل لتتوعة"! 3 5ع11ن 1ه بطر 00000 
8 <2ام1اعة]10م 18 ,ملاعلل عتدعو6 مام 1ق غخطعصة مكحم ,دع تدمج مع نتطسطعحم منغد]18 دعر[ - وكتاعو متك 15 ع0 5س 
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تتعطات انعد البياات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
وينطبق هذا الأم» على القطاعات والشركات» والمنظمات التابعة للاتحاد 
الأوروبي» أو العاملة على ارضه» واللخاضعة لقوانينه. علما أن تيمم الإطار التشريعي 
المناسب» 3 من قبل سلطة الحماية الأوزوية بناء على مؤشرات نتعلق الام 
القانونيٍ المعتمد» 2 البلد اللاكوى ومدى احترامه لحقوق الإأسان» سواء كان 
ذلك» 2 القوانين العامة» أم الخاصة بقطاعات معينة؛ بما فيها أنظمة الدفاع» 
والأمن العام» والقوانين الجزائية» وحق السلطات العامة في الوصول إلى البيانات 
الشخصية» وشروط إعادة نقل البيانات إلى بلد ثالث اخرء او منظمة دولية» 
والحقوق التى يمكن الاعتداد بباء من قبل الأشخاص المعنيين بالبيانات المنقّولت 
والمراجعات القضائية والإدارية» التي يمكن أن يلجأ إليها هؤلاء. 

ومن المؤشرات على وجود أطر قانونية مناسبة للحماية» وجود سلطة مستقلة أو 
اكثر» معنية يماية البيانات الشخصية» نتعاون مع الاتحاد» ولا القدرة على ممارسة 
صلاحيات فاعلة» في هذا المجال» تضمن تطبيق قوانين اماية» ومساعدة الأثخاص 
المعنيين» وتوجيبهم» في كيفية ممارسة حقوقهم. على خط متصل» تؤخذ بعين 
الاعتبار» التزامات الدول الثالثةء و المنظمات الدولية» بمقتضى اتفاقيات» او 
عقود» أو أية وسيلة قانونية ملزمة» دولية» أو إقليمية؛ لاسعا ما يتعلق منهاء ماي 
الياناك ذات الطابع الشخصي. 


]126[ 


» درع اماية! 
في سياق متصل» وعلى المستوى الدولي» وقع الا تحاد الاوروبي مع وزارة مكار 
00 ف 2 تموز/ يوليو» على إطار عمل خاص يمماية اتلحصوصية» اطلق 

سم "درع اللخصوصية'!127أ» بعد ما تبين قصور اتفاق المرفأ الآمنء الموقع 
سابنا 34 عن تأمين الماية اللازمة للبيانات العابرة للأطلسي» وذلك» في إطار 
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البيانات الشخصية والقوانين العربية: - لهم الأمني وحقوق الأفراد (5) د فت 
السعي لدعم التجارة عبر الأطلسبي» وحماية الحمّوق الأساسية للأفراد» في الاتحاد 
الأ وروق 

ويقضى هذا الإطار» بتزويد الشركات على جانى الأطلسىء بالية ساعد على 
الامتثال» لمتطلبات حماية البيانات المنصوص علها في القواعد الأوروبية الجديدة» 
غندانقل البيانات الغتخسية اليا هن عنهة أوله وعد اسعدد اناه هن عدية كانية: 
كا يضمن هذا الإطار» اسقرار توافر المستوى المطلوب من احماية» عندما يتم نقل 
البيانات» الت جمعت ضمن هذا الإطار» إلى جهات ثالثة. 

وإضافة إلى إلزام المسؤولين عن المعالجة في الشركات العاملة في الولايات المتحدة 
الأميركية عبادئ معللة البيانات: الشخصية» واسسن الشفافية» والناسبة» الى 
ينص عليها التشريع الأوروبي؛ ييز هذا الدرع» باحتوائه على جموعة من وسائل 
الماية الصارمة» والقابلة للتنفيذء لاسها وأنها توفر بيئة ملاثمة لممارسة الحقوق 
الفردية؛ كالوصول إلى عدد من القنوات لمعالجة مخاوفهم» حول امتثال الجهات 
المشاركة في الإطار» بما في ذلك الوصول إلى العدالة» من خلال الحل الجاني 
للنزاعات» والإشراف الجدي من قبل الحكومة الأميركية» على آلات التنفيذ» 
في الولايات المتحدة الأميركية» وتعزيز التعاون مع سلطات الماية في الاتحاد 
الأوزوق» 

ولهذه الغاية» يفترض أن تحصل الشركات المقيمة في الولايات المتحدة الأميركية؛ 
والراغبة في الإفادة من هذا الإطار» على مصادقة وزارة التجارة الأميركية» والقيام 
من ثمء بإعلان التزامها بالامتثال لمتطلبات درع اماية» في سياسة االخصوصية» التي 
تنشرها على موقعهاء بما يجعل الالتزام قابلا للتنفيذ» بموجب القوانين الأميركية. 
كا يفترض بأية جهة تمارس نشاطها على الإنترنت» أن تضيف وصلة إلى درع 
الحصوصية» الموجود على موقع لجنة التجارة الفدرالية» واخرى إلى الجهة المعنية 


صفحة رقم 104 01 0 
0 البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


بتلتقي الفكاوف: وعلى خط متصل» يفترض بالشركات الراغبة 2 الانضمام إل 
هذا الإطار» مراجعة اليات احماية لديبا» على جميع المستويات» التقنية» والفنية» 
والإدارية. وقد أقرت الاتفاقية عددا من الحقوق والالتزامات؛ ومنها: 

0 يجوز للأفراد تقديم شكوى مباشرة» إلى أي طرف ص الممشار كين 2 درع 
الخصوصية» ويجب على المشارك الرد» في غضون 45 007 

٠‏ يحب على المشاركين في درع اخصوصية» أيوقزوا مجاناء الية راجعة مستقلة» 
فكن من خلالما التحقيق ف شكاوى ونزاعات كل فرد» وتسويتها عل وجه 
السرعة. 

٠‏ إذا قدم أحد الأفراد شكوى إلى هيئة حماية البيانات[28']» في الاتحاد 
الأوروبيء تلتزم وزارة التجارة الأبركة يعلقيياة وامراسيعة بخصوصهاء وبذل 
أفضل الجهود» لتسبيل حلهاء وأ هيت الرد 2 مدة أقصاها 90 07 

. تلتزم لجنة التجارة الفيدرالية الأ كي | » بالعمل عن كثب» مع سلطات 
الجاية في الاتحاد الأوروبيء لتقديم المساعدة على تنفيذ امتثال الشركات 
الأميركية» بما في ذلك مشاركد المعلومات» والمساعدة في التحقيق وفنا 
لقانون الويب الآمن!1'70» الذي يعطي الجنة صلاحية التعاون» مع السلطات 
الأحنيةة المعنية بإنفاذ القوانين» من خلال توفير الإثباتات الضرورية لطاء 
للقيام بتحقيقات مناسبة» وتتفيذ القوانين. 

٠‏ تلتزم لجنة التجارة الفدرالية» بتنفيذ صارم لأحكام درع اللخصوصية» من 
خلال اذا الاولده بة للإحالات» التي تتم من قبل فلات اارة الأوروية 
ووزارة التجارة» وهيئات التنظ الذاقي د ع ةرو 
ونتعهد الجنة» 2 هذا الجال» يخلق مرجعية موحدة للإحالة» تعين فيها جهة 

(024) ممثاترمط اس ممتاممغ هج 9646 - [128] 


(1”1'00) جه 1وعتسصصطده) عموما' لونرعاع1 - [129] 
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الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) صفيحة رقم 105 
اتصال خاصة» بالإحالات الى تدبا هيئات الاي الأوروبية» وتأمين تبادل 
المعلومات» حول الإحالات مع سلطات تتفيذ القانون» مع مراعاة قوانين 
وقيود السرية. 


» على المستوى العربي 
وف هذا الإطار» جاء نص القانون المغربي» 2 المادة 643 من الباب الحامس» 
على نقل المعطيات نحو بإد اجنبى» منسجما مع التوجه الأوروبي» عندما منع على 
المسؤول عن المعالجة» نقل هذه البيانات» ما لم تضمن الدولة المتلقية» مستوى 
حماية كافيا لحياة الشخصية» وللحريات والحقوق الأساسية. وقد حدد في المادة 
عينباء معايير تقييم مستوى الماية الكافي» بالمقتضيات المعمول بهاء وإجراءات 
الآامن الى تطبق» وخصائص العالجة؛ مثل الغايات» والمدة» وطبيعة» واصل» 
ووعية الات النالة 
كذلكة أورذظ: انادة ههه بيقن اكالات الق عرز فيا شل هذه اليانات: 
بالرغم من عدم توافر مستوي- كاف لمانةة كالرافقة الصريحة للشخص المعني» 
والحالات الي يكون فيها النقل ضرورياء للمحافظة على حياة الشخص العنى» 
أو مصلحة عامة» أو احترام التزامات قاتونية عاق بإحقاق العدالة» وحقوق 
الدفاع أمام انحا 5» والتعاون القَضائِيء أو الاتفاقات التي يكون فيها المغرب طرفاء 
وذلك» بناء على إذن صريم ومعال» من اللجنة الوطنية. 
وكان هذا القانون» قد أسند إلى هذه الأخيرة» عبمة إعداد لانحة بالبلدان» الى 
يتوافر فيها مستوى كاف لحماية» ومهمة إعطاء الإذن بتقل البيانات» بحسب 
منطوق المادة 43» المذكورة أعلاه. 
وكذلك فعل المشترع الموريتاني» في الباب اللخامس المعنون: "تقل المعطيات نحو 
بإد أجنبي"» والمشترع المصريء الذي خصص الباب السادس» "لحركة البيانات 


#مصتطط ٠:‏ اشلعد بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
خارج البلاد"» والمشترع التونبي» الذي خصص الباب الرابع» "لإحالة المعطيات 
الشخصية ونقلها". وقد اعتمدت هذه القوانين الأحكام عينهاء والمبادئ نفسها. 
وكان المشترع التونبي» قد نص على حظر نقل البيانات الشخصية» إلى بلاد 
أجنبية» في المادة 50 إذا كان من شأن ذلك المساس بالأمن العام» أو بالمصالح 
الحيوية للبلاد التونسية» فيما أوجبت المادة 252 الحصول على إذن من اليئة» في 
كل حالات نقل البيانات إلى اللخارج. وبما انه لا يمكن لمسؤول المعالجة» اتخاذ 
القرار خول طبيعة آثار هذا التقل» قانه لذ يد واث. بعرد إل الميعة الوظية» للخضول 
على إذن بذلك. 

أما المشترع | القطري» فد حظر النقل عبر الحدود» في حال كانت معالجة البيانات مخالفة 
لأحكامه» أو إذا كن من كأنا الحا ضرر جسم بالبيانات الشخصية» ا واكتخروصية 
الأفراد» على ما جاء في المادة 15 وه المادة الوحيدة» التي تناولت إنخراج البيانات 
الشخصية من الحدود الوطنية» في إطار إقرار حرية تدفق البيانات» عبر الحدود. 
كاك لم يشر التشريع القطريء إلى شروط خاصة بمستوى احماية» في البلد المتلي 
قله اللباناته لكنه اروب أعكانا عائاه كرك التواماف الورك عن اللعاطة 
والمعالج» بضمان التطابق مع اللأغراض المشروعة» وشروط المعالجة المشروعة» 
والأخطار الناجمة عن أي إخلال بالاحتياطات المفروض اتخاذهاء لضمان سلامة 
البيانات» إذا كان من شأن هذا الأمء أحداث ضرر جسيم بالبيانات» و بخصوصية 
الفرد. 

ومن الواضم» أن حماية البيانات خارج الحدود» ليست محصنة كفاية في التشريع 
القطري» إذ إنها تفتقر إلى أحكام تقرر على أسامها إمكانية نقلهاء أو حبهاء كا ورد 
في بقية القوانين. وبالتالي» سيعود للقضاء» وللسلطات المعنية» إيجاد الرد المناسب» 
في مواجهة التحديات» واللحلافات» التي بمكن أن تظهر مستقبلا. 


سا اع 5 صفحة رقم 107 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) م 


- الأشخاص المعنيون: الأشخاص الطبيعيون 

من المهم التوقف عند هذا التعريف» لاسيعا وأن الهدف الأساسء من قوانين حماية 
البيانات» هو حماية الأفراد» من مخاطر المعالجة الإلكترونية لبياناتهم الشخصية» 
سواء من قبل الدولة» أو من قبل الشركات» وما يمثله هذا الأممرء من إمكانات 
واسعة للاعتداء على الحريات والحقوق. وهذاء دليل واضء على أن المعنيين ببذه 
اماية» هم أثخاص طبيعيوذ٠‏ 

لم تحدد الإرشادات الأوروبية لعام 41995 في المادة الثانية منهاء والمخصصة 
للتعريفات» المقصود بهذا المفهوم. لكن عنوان الإرشادات!!3']» أشار يوضوح 
إلى مجال تطبيقه» وهدفه: "حماية الأثغخاص الطببعيية ع 5 أوردت الحيثيات» 
مرارا وتكزاراء عبارات تدل على شخص طبيعى» كالإنسان» والفرد» وممارسة 
الحقوق والحريات. 1 

وهكذاء فإن الأثخاص المعنيين» هم كل شخص طبيعي» تمع بياناته الشخصية» 
أو تحفظ» أو تعالح. وترتبط احماية» والحقوق» والمبادئ» دون استثناء» بصفة 
الشخص العنىء أي صاحب البيانات. فإذا أخذنا بعين الاعتبار الأهداف» 
والحيكات» وطيجة المقرق الخمية» كاننياة اناية عكن القول+ أن الأشخاص 
المتتبوةه لنسوا تعنيوة مبته الأرشاداكة 

لكنهم في المقابل» يبقون معنيون باحتراههاء كي لا يكونوا عرضة للعقوبات» التي 
تفرضها هذه القوانين» فيما لو خالفوا بعض أحكاءبا. وكذلك» يبقى الأثخاص 
الطبيعيون» أعضاء الشخص المعنوي» كالعاملين إديه» أو المدراء» معنيين لناحية 


استفادتهم» من حماية بياناتهم الشخصية. 
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عمط اتتحد ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
كن لأي فص طبيعي» أن يصبح من الأثفاص المعنيين» مجرد أن يحر على 
الإنترنت» أو بنشر بياناته الشخصية عليهاء أو على مواقع التواصل الاجتماعي» أو 
حين يقدم بطاقته الشخصية» أو ستعمل بطاقة اعتماد مصرفية. 

وبالتالي» فانه يصبح معنياء بأحكام قوانين حماية البيانات الشخصية» ووستحق ما 
تقره من حقوق» وني مقدمباء حقه في عدم معالجة بياناته» إلا بإذن منه» من 
خلال إعطائه الموافقة على ذلك. وفي كل مرة» لا تكون هذه البيانات ضرورية 
لمن يقوم جمعهاء كي إستطيع إتمام موجب قانوني» يصبح الحصول على موافقة 
الشخص المعنى» أمرا مطلوباء وإلا اعتبرت المعالجة غير قانونية. 

ومن مراجعة التعريفات الواردة في القوانين العربية» نلاحظ السجامباء لحذه 
الناحية» مع الإرشادات الأوروبية. لجميع عناوينهاء تمل مصطلحات» تؤشر 
إلى شخص طبيعي» سواء باستخدام مصطلح مباشر» كماية "الأشخاص الذاتيين'؛ 
في القانون المغربي» و حماية "الخصوصية"» و"البيانات الشخصية"؛ علما أن بعضها 
استخدم مصطلح "حماية خصوصية البيانات". مع ملاحظتنا هناء اللبس الذي 
بمكن أن ينتج عن هذا الأمرء لإنه يوحي بمتع البيانات» بالحق في اللخصوصية» 
عليا أن هذا للق مقط بالشخصية الالسانية: 

وقد أوردت المادة السادسة من القانون التوذبى» عبارة "المعنى بالأر"» والمقصود 
بها صاحب البيانات» على انه كل شقص طبيعي تكون معطياته الشخصية» موضوع 
بعاللة. وكات المادة الثانية من القانون المصري» قد اعتمدت التعريف نفسه» 
باستخدام مصطاح مختلف هو "الفرد"» وكذلك فعل القانون القطري» عندما خصص 
الفصل الثاني منه» ل: "حقوق الأفراد"» في معرض إقرار حق اماية»وغيره من 
الحقوق المتصلة به. 

بالمقابلل» غاب هذا التعريف عن القانونين المغربي والموريتاني» وان كان يمكن 
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استخلااص مضمونه من مصطلحات 56 مثل: "موافقة الشخص المعنى". 
حير قد ضااعل قول: الشخص المنق» أو فاه القانوق»: بان تكو يياناقة 


- المسؤول عن المعالجة 

بحسب المادة الثانية» من الإرشادات الأوروبية» الصادرة عام 1995» يعرف 
المسؤول عن معالجة البيانات: ب "الشخص الطبيعى أو الاعتباري» أو السلطة 
العامة» أو المرفق» أو آنة هيئة أخوع تحدد را أو بالاشتراك مع الأخريقء 
أغزراعن» ووسائل محال الباناتك القخمية" 121ل .كانت هذه المأدة» قن #ركت 
تعريف هذا المسؤولء إلى القوانين والأنظمة الوطنية. 

لذاء يعتبر هذا المفهوم أصيلاك ومستقلاء من جهة أولى» بمعنى انه لا يمكن 
تفسيره» إلا في إطار قانون حماية البيانات» وذا مدلول وظيفى» من جهة ثانية» لإنه 
يبدف إلى تعيين المسؤوليات» بناء على دور الشخص» وتأثيره في عمليات المعالجة؛ 
5 عل أساس واقعي») اكثر منه نظري» أو رسمي. 

وحور هذا التعريف» حول عناصر ثلاثة» مترابطة فيما يينهاء هي: الطابع الفردي» 
من خلال استخدام عبارات: "الشخص الطبيعي» اوالاعتباري» أو السلطة العامة 
اوالمرفق» اواية هيئة اخرى"» واحتمالات تعدد المسؤولية» من خلال: "بمفردها 
أو بالاشتراك مع الأخريق" والغناضر الأساسية: التي تجعل من الممكنء القييز 
بين الشخص المسؤول عن المعالجة» واللاعبين الآخرين؛ من خلال عبارة: تحدد 
أغراض ووداال عدائفة اليانات الشخعية: 
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إن أول عناصر التعريف» وهو العنصر الشخصيء يؤشر إلى مروحة واسعة من 
الجهات» الت يمكن ان تلعب دور المسؤول عن المعالجة» بدءا من الشخص 
الطبيعي» وصولا إلى الشخص المعنوي» مرورا بأية جهة أخرى. 

والمهم في التعريف» أن يضمن تطبيقًا جيدا للقانون» عبر مساهمته قدر الإمكان» 
في تحديد المسؤول عن المعالجة» بشكل واضم لا لبس فيه» في جميع الظروف» حقى 
ولو يتم تعيينه قانوناء وبصورة رسمية. ويبقى أن الشخص ال معنوي» أو المؤسسةء 
تبقى مسؤولة؛ عن احترام مبادئ حماية البيانات» وتنفيذ الموجبات» التي يفرضها 
القانون» حتى في الحالات» التي تلجأ فيهاء إلى تعيين شخص طبيعي إديباء لمراقبة 
ومتابعة تتفيذ عملية المعالجة. ‏ ' ْ 

فالمبداً الأساسء هو أن الشركة» أو الإدارة الرسمية» أو أية جهة أخرى» تبقى 
مسؤولة عن عمليات المعالجة» التي تنفذ في مجال نشاطها. ويكون الشخص الذي 
يعين مسؤولا» مجرد تابع للشخص المعنوي» يعمل بتوجبهاته» وتعليماته. 

كانت اتفاقية 1321108]» قد لحظت مفهوم "رئيس الملف"» دون أن تخصه بدور 
أسابى» ققد نضبت المادة القانية .متها غل. عناضر تحديد المسؤول عن الملف» 
بوصفه الجهة المؤهلة لاتخاذ القرار» بشأن تحديد غايات المعالجة» وفئات البيانات 
الشخصية المعالجة» ونوعية العمليات التي ستخضع لماء مؤكدة في الوقت نفسهء 
على الحاجة إلى الأهلية القانونية» بنصها على توافق الأمس» مع القانون الوطني. 
وتكوق بذلك» قد أحالت.هذا التعريق» إلى القوانين الوطنية» حول حماية البيانات 
الشخصية» والتي يفترض بباء تحديد المعابير اتلحاصة» التي تعرف اللجهة المؤهلة. 
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البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) اعت 
إلا أن الصفة المستمدة من القانون» تم التخل عنباء في إرشادات 1995» حيث 
اعتمد مفهوم الجهة الت تقرر» وسققط مفهوم اجية الؤهيه عسي الماولة” وبذلك» 
1 يعد تحديد الجهة المؤهلة» بواسطة نص قانوني» الدامياء رمع بإمكان 5 كان» 
عر عرلا عن معالجة البيانات» بعيدا عن أبة صفة» اوة رمعية» لحددها 
القانون. وهكذا يبرز تطور هذا المفهوم» ليصبح مفهوما اتحادياء في إطار التوصيات 
الأوروبية» له مدلوله اللخاصء بعيدا عن أي تحديد له» في القوانين الوطنية» وفي 
هذا الأممء فرصة لتطبيق القانون بشكل أفضل» إذ تزال إمكانية اختلافه» بين بلد 
واخر. 

وما لا شك فيهء أن هذا الأعى دورا أساسياء في اتخاذ المفهوم لبعد آخر» لم يكن 
له في اتفاقية» وفي تامين تطبيق متجانس» ومنسجم» الإرشادات الاوروبية؛ 
على المستوى الوطنى» في الدول الأعضاء في الاتحاد؛ من خلال إعطائها تفسيرا 
مرعداء ومن نذا المكلرره نابعت الازشادات اطرس :قهرم عضرا فل استطاج 
صفة المسؤول عن المعالجة» من خلال الحقائق والوقائع » التي تحيط بعمليات 
معالجة البيانات» ومن خلال الإجابة عن سبب القيام بباء وعن الشخص الذي 
يتولاهاء بغض النظر عن وجود تحديد قانونٍ» بموجب نص صريح. 

وبالتالي» لابد لإقرار صفة المسؤول عن المعالجة» من أن تقترن بقرار اتخذته جهة 
ماء ايده بعملية متايه تقيقا لأعداق.معيدة» خامنة يرا ودكن خطورة غيات 
هذا العامل» في إمكانية عدم انطباق القانون على الواقع؟ كالحالة التي ينص فيها على 
تعيين جهة ما كسؤول عن المعالجة» فيما هي لا تقوم بذلك» حقيقة» لأنها تفتقر 
إلى السلظة الى فكها مو تفيل عيماء أو كأن تسد العيفة قانوباء ذيهة عه تكن 
غير قادرة فعلياء على اتخاذ القرار» فيما يتعلق بأهداف المعالجة وغاياتهاء 


ختعطا لنعيت البيالات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
فقد يحدثء أن تعين جهة ماء شخصا بصورة رسمية» كسؤول عن المعالجة» بينما 
يكون في الواقع» مجرد معالح» يعمل لصالح جهة أخرىء تتخذ القرار في تحديد 
الاهداف» والغاية» والوسائل. 

ويمكن للإضاءة على أهمية هذا التحديد البراغماتي» الرجوع إلى ما عرف بقضية 
3-117 فقد تم التعاقد مع هذه الشركة يعففا ععاطا العلوماتك» يرثما 
تبين في الواقع» إنها كانت تمارس صلاحيات المسؤول عن المعالجة» إسبب دورها 
الفعلي) 2 جمع البيانات» ومعاجتهاء» وارساطا إلى جهات امنية اميركية» تعاس هذه 
البيانات وتستخدها في إطار عملية لمكا فة الإرهاب. وفي ذلك» تأكيد على صحة ما 
ذهبت إليه التوجيهات الأوروبية» لناحية اعتبار المسؤول» هو من يقّرر الأهداف 
والرسائز مولن قن . بعيق اقانوقاء 

ويطاول القرار حول وسائل المعالجة» القضايا التقنية» والتنظيمية» على السواء» 
والتي تترجم عملياء بأجهزة الكومبيوتر» والبراج المستعملة. كا يشمل أيضاء 
الحاضر الأسانيية لعملية اللغالقةة .والق ححقفل قليديا للسؤوك هق المخاللة) عمقل 
نوعية البيانات الت ثيغي معالجتباء ومدة الاحتفاظ بباء وأصحاب اليق في الوصول 
إليها. لكن لا بد من الإشارة هناء إلى احتمال أن يقوم المعالم» باتخاذ القرار في 
تحديد الوسائل+ .دون أن يكثز هذا الأمرء غل تحديد صغة المسؤول عن المعالحة» 
حيث يبت هذا الأخيرة صاحب قرار تحديد أهداف المعالجة» .وغاباتباء 

ومن زاوية حماية البيانات الشخصية» 92 تحديد المسؤول عن المعالجة» ف الواقع» 
بالاستناد إلى قواعد القانون المدني» أو الجزائي» أو الإداريء التي تحك تحديد 
المسؤوليات» أو إنزال العقوبات» بحق شخص طبيعي» أو شخص معنوي. ولا 
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ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) عع - حلت 
تطرح المسؤولية المدنية؛ كي هو معروف قانونه أي إشكال على هذا المستوى» لإنها 
تطبق على الأشخاص المعنويين» كا تطبق على الأشخاص الطبيعيين. بينما تمص 
بعض الأنظمة القانونية» على إقرار المسؤولية الإدارية» أو الجزائية» بحق الأفراد 
الطبيعيين»؛ حصرا. 

وف هذا الإطارء لا بد لقوانين حماية البيانات الوطنية» التى تلحظ عقوبات إدارية» 
أو جزائية» أن تأخل هذا الواقع بعين الاعتبار» بحيث تنزل العقوبة في هذه الحالته 
بحق موظفي الأثخاص الكوين: بحسب قواعد خاصة» يلحظها القانون» لهذه 
الفايق ركد لهذا الأمء أن يستند إلى الصفة القثيلية» التي يقتع بها الموظف» 
وإلى صلاحيته في اتخاذ القرارات» بام الشخص المعنوي» إضافة إلى سلطته على 
ممارسة السيطرة» واتخاذ القرار. من 5" الشخص المعنوي. 

بالانتقال إلى العنصر الآخر في التعريف» أي الانفراد أو الاشتراك في معالجة 
البيانات» فمّد لحظت الإرشادات الأوروية» واقع تدخل عدد من الجهات» 
بصفة مسؤول عن المعالجة» فيما لم يكن هذا الواقع قد أخذ بعين الاعتبار» في 
افاقية 108ويسن هذا الأس طروويا عندها عد قرزار معاللة البيانات» وده 
أهدافياء ووسائلهاء بالاشتراك بين عدد من الجهات. ففي هذا الوضع» 7 تعتبر كل 
جهة منهم» مسؤولة عن المعالجة» تجاه الأغخاص المعنيين» بمعنى انه يمكن 3 
مراجعتهاء في كل ما يتعلق بحقوقهمء في إدارة هذه البيانات. 

فن الشائع أن يعمد عدد من الجهات» إلى العمل معا على معالجة البيانات» كهات 
مسؤولة عن المعالجة» وهي حالة ل إستبعدها التعريف الوارد» 2 الإرشادات 
الأوروية فقّد عددت هذه الأخرة: المراحل» والعمليات» التي يح أن يتم 
تنفيذهاء من قبل جهات مختلفة» إشكل متلاحق» أو متزامن» وصولا إلى 0 
البيانات» ما يمكن أن ينتج عنهء مسؤولية مشتركة» في كل مرة» تشترك فيها 


تتتطاد أعنت البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
جهات مختلفة» على تحديد أهداف عملية معالجة بيانات» والوسائل المستخدمة 
لتنفيذهاء والغايات المحددة من نتائجها. 

والمثل الذي يمكن سوقه هناء هو الشبكات الاجتماعية» التى تلجأ إلى إأشاء 
نتضات مختركته ببح لمستخد ميها تبادل المعلومات» والتواصل فيما ينهم ٠‏ ويعتبر 
مزودو الخدمة هؤلاء» مسؤولين عن معالة البيانات» لونم إشتركون في تحديد 
أهداف المعالجة» والوسائل التي تستخدم هذه الغاية. 

وبالرجوع إلى عدد من القوانين الأوروبية» نجد أن المسؤول هو الشخص الذي 
يحدد أغراض» ووسائل معالجة البيانات الشخصية. وبالتالي» إذا قررت شركة ماء 
أو أية مؤسسة» "لماذا" و"كيفية" معالجة البيانات الشخصية» فستكون هي المسؤول 
عن المعالجة. ويكون الموظفون العاملون على تنفيذ عملية المعالجة» هم المعالجون. 
من جهتهباء عرفت القوانين العربية» دون اسثثناء» المسؤؤول عن المعالجة) 
3 المراقب» معتمدة المعايير نفسهاء التي أغهذت با الرسيات الأوروية مع 
اختلافات إسيطة» لناحية التوسع» في الإشارة إلى ضرورة تحديد المسؤول عن 
المعالجة» في حالة تحديد غايات المعالجة» ووسائلهاء بواسطة نصوص أشريعية» او 
تنظيمية|35'. وقد استخدم القانونان المصري والقطري» مصطلح "المراقب"» وهذه 
الصفة» مأخوذة كا هو واضم» من دوره في متابعة» وملاحقة» تنفيذ عمليات 
المعالجة» سواء منبا تلك التي نجري مباشرة من قبل تابعين له» يعملون من إطار 
مؤسسته» او من قبل متعاقدين معه» من خارج هذه المؤسسة. 

2 المقابل» اعتمدت قوانين تونس» والمغرب» ومورتتانيا» عبارة "المسؤول عن 
المعالجة"» وهي أكثر شمولية» لجهة المهام المطلوبة من هذا الشخصء على ضوء 
الالتزامات التي ينص عليها القائون. لكن هذا الاختلاف» يبقى اختلافا لغويا لا 


[185] - الفقرة 5 من المادة الأولى» من القانون المغربي 09.08 حول حماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي 
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يؤثر في فاعلية الأحكام وتطبيقهاء بشكل خاصء لناحية تحديد المسؤوليات. 


- المتعاقد من الباطن 

لم تلحظ اتفاقية 4108 دور المعاك» أو المتعاقد مع المسؤول عن المعالجة» ولم يدخل 
مصطلح "المعالجء أو المتعاقد من الباطن» إلى الإرشادات الأوروبية 1995) 
كفهوم واضم ومستقلء إلا بناء على اقتراح البرلمان الأوروبي!124]. وعلى غرار 
مفهوم المسؤول عن المعالجة» إشمل هذا المفهوم» مروحة واسعة من الجهات» 
التي يمكن اعتبارها مسؤولة عن المعالجة. ويعود لهذا الأخير» إقرار وجود المعالج» 
عندما يختار أن يوكل عدداء أو جميع عمليات المعالجة» إلى جهة ثالثة» تعمل 
لحسابه» لكنها تقتع باستقلال قانوني عنه» وخارجة عن إطار مؤسسته. 

وكانت المادة الثانية [137آمن الإرشادات» قد نصت عل اعتبار أبة هيئة» أو فص 
طبيعي» أو معنوي» أو إدارة رسمية» تعالج البيانات الشخصية» لحساب مسؤول 
عن المعالجة» مثابة المتعاقد من الباطن. 

تأسيساً على ما تقدمء نتوافر صفة المعالجء في الجهة التي تقتع باستقلال انها 
القانوني» عن المسؤول عن المعالجة» وحيث تقوم بالمعالجة لحساب هذا الأخير. 
وقد تنحصر عملية المعالجة» 2 مبمة محددة» 10 معين » أو قن تكرن غافة 
وواسعة. بالإضافة إلى ذلكء لا بتحدد دور المتعاقد من الباطن» لدى المجوء إلى 
"الاستعانة بالمصادر اللخارجية"؛ من طبيعة الكوان الذي يقوم بالمعالجة» بل من 
الأنشطة الملموسة» الت ينفذها ضمن إطار محدد. 
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عازه أغري» يكن أن يعمل المتعاقد من الباطن» كسؤول عن المعالجة» في إطار 
عمليات معينة» ومعالج 2 إطار عمليات ارم ٠‏ ويم تحديد هذا الأأم» بناء على 
تموعة عناصر» ثتكون من مموعة بيانات» أو جموعة أنشطة. 

ويعتبر مود خدمات الإنترنت» الذي يقدم خدمة استضافة البيانات» من حيث 
المبدأء متعاقدا من الباطن» بالنسبة لتعامله مع البيانات الشخصية» التي ينشرها 
زبائنئه على الإنترنت» والنين عاد إلى خدماته كضيف» وكسؤول عن صيانة 
مواقعهم. لكن الأى يختلف» في حال قيام مزود الندمات هذاء بمعالجة البيانات 
الششخصية الملكورة» الأغر امن قنصية»: صددها هى بحية ول إلى "ميذول عرد 
العالكة "م والنسة إلى عدو العمانة» ديزا وهنا يدوو كناة أن القرمل اقداض: 
بان يعمل المتعاقد من الباطن» لمصلحة صاحب الموقع» أي المسؤول عن المعالجة» 
وليس لمصلحته الحاصة» هو ما يعرف قانوناء» بالتفويض. 

فبحسب تشريع حماية البيانات الشخصيةء أن المتعاقد من الباطن» ينفذ تعليمات 
المسؤول عن المعالجة» اقله ما يتعلق منهاء بتحديد اهداف المعالجة» والعناصر 
الأساسية اوسائلها. علماء أن القانون يترك لهذا المتعاقد» بعض الحرية في اختيار 
الوسائل الأنسب» باعتباره مفوضاء يعمل لخدمة مصلحة ثخص ثالث» هو من 
فوضه» وعليه أن يؤدي هذه الخدمة» بأفضل طريقة مكنة. ويكون السند القانوني 
الذي يعطى عمله مشروعيته» الولاية التى بمنحه إياها المسؤول عن المعالجة. فإذا 
تجاوز حدود التفويض الممنوح له» وقام بالمعالجة لأغراض» وأهداف خاصة بهء 
أو مختلفة عن تلك المحددة أساسا لعملية المعالجة» يصبح نشاطه غير قانوني. 
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وكانت الإرشادات اللأوزومة قل حددت ف المادة 17 ]ع شروطا خاصة 
بالمتعاقد من الباطن» تضمن الحفاظ على المستوى المطلوب لماية البيانات» عندما 
يختار المسؤول عن المعالجة» ان يوكل مبمة التنفيذ» إلى جهة ثالثة. وقد اقرت 
لهذه الغاية»؛ ضرورة إلزام المسؤول عن المعالجة» باختيار متعاقد من الباطن» يقدم 
ضمانات كافية» فيما يتعلق بأمن البيانات» على المستويين التقني والإداري» لجهة 
المعالجة المنوي تنفيذهاء على أن يسبر على الالتزام ببذه الضمانات. 

كا نصت المادة نفسهاء على ضرورة تنظيم عقد» وآ وثيقة قانونية مازمة» يلحظ 
فيبا» قيام المتعاقد بتنفيذ المعالجة» بحسب تعليمات المسؤول عنبا» حصراء إضافة إلى 
التزامه ينيع الموجبات الملقاة على عاتق هذا الأخير. علما أن المادة 01120116 التي 
تنص» على سرية المعالجات» منعت كل من يعمل تحت سلطة المسؤول عن المعالجة؛ 
كالمتعاقد من الباطن» والاتخاص النذين يعملون تحت سلطة هذا الآخير» ويصلون 
إلى البيانات الشخصية هق معالقاة إلا بناء عل صليمات المسؤول عن المعائلة: 


من جهتباء لحظت القوانين العربية» بالنسبة لتعريف المعالح» وجوب الأخذ بعين 
الاعتبار» عنصر "تنفيذ العمل لصالح المسؤول عن المعالجة. فاستخدم التشريع 
التونبي» مصطاح "المناول"» والموريتاني» "المعالح الوسيط"» والمغربي» "المعاج من 
الباطن"؛ والقطري والمصريء "المعال". وقد أفردت مواد خاصة» لحظر معالجة 
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البيانات» دون تعليمات المسؤول» ما لم تفرض ذلكء التزامات قانونية!142, 
وأفرد القانون المصريء في الباب الرابع» أحكاماً خاصة بالتزامات المعالج» قرنها 
بالتزامات المراقب» ونص فيهاء على ضرورة وجود عقدء ينظم عملية المعالجة من 
الباطن» وشكل خاصء فيما يتعلق بكونهاء تنفذ بناء على تعليمات المسؤول عن 
المعالجة» وبموجب إجراءات تقنية» وتنظيمية» تضمن حماية البيانات من التلف» 
والضياع» والتسرب» وجميع أشكال اللعاطة غير المقروعة عدم سرعب القائلة 
إزمال الثيانات» عير شي معيدة: 


- الشخص الثالث / الغير/ الأغيار 

أن الغير» أو الجهة الثالثت» مصطلح قديمء يراد به التدليل» على مبداً قانوني» يقضي 
باقتصار مفاعيل العود والأحكام القضائية» على أطرافهاء سواء أكان ذلك» لنفع 
أو لضرر. وقد اعتمد هذا المصطلحء في القوانين المدنية» ومن قبل الاجتباد» دون 
أن يتم تخصيصه بتعريف» من خلال نص قانوني محدد. 

إلا أن المضلحة اخاضة: لهذا الفيره. استدعت خاولات من الفقده. والباحكين: 
لتتحديد أطرة» ومدلولهء لاسعا مع التحولات الاقتصادية والتقنية» وما رافقها 
من تطور مفاهم ونظريات 3 لاسئ 2 المجالات الاقتصادية» والتقنية» 
والصناعية» والتجارية» مبدف تنظيم العلاقات بين أطراف معينة» وقد 5 
هذا الأمى إخراج من ليس طرفا فبهاء إلى إطار قانوني مختلف. 

فقد ورد مصطاح "الغير"» في القانون» في إطار مبداً أسبية العقود» وفي مجال 
العقود الصورية» والتأمين الإجباري في المسؤولية المدنية» عن حوادث السير. أما 
الفكرة الأساس منه» فهى حماية استقرار المعاملات القانونية» واستقرار العلاقات 
في المجتمع) وحماية من اعتمدوا عن حسن نية» على تصرف توافرت له مظاهر 


[140] - المادة 27 من القانون المصريء المادة 25 من القانون المغربي. 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) ص - اند 
التصرف القانوني الصحيح» لاسبعا وان صورية العقود» قد تستخدم أحياناء كوسيلة 
للاحتيال على القانون» وتبربا من إلزاماته؛ كعمد البيع» الذي يخفى هبة. 

ويمكن للعقد أن يكون لمصلحة الغير» ا هو الحال» في مجال التأمين» حيث 
جر العقد طاية المفضرويخ المستقبابيةء والاحصالية» .مخ اللوادث: وف عن 
القول» إن هذا الحق للغير» في الإفادة من علاقة عقّدية» لم يكونوا طرفا فيهاء ينشاً 
بحسب مبدا سلطان الإرادة» الذي تيح التعاقد لمصلحة الغيره بموجب وثيقة 
التأمين. ويعطي عمد التأمين» الحق للمتضرر بالرجوع؛ على شركة التأمين» لمطالبتها 
بالتعويض عن الاضرار التى لحقّت به. 

إذاء وبحسب القانون المدني» يمكن القول أن الشخص الثالث» هو كل ثخص 
طبيعي ) أو معنوي » خارج عن إطار العقد» او نشي 3 اتخصومة ف الدعاوي 
القضافة: 

وتككن أهمية تحديد فئة الأشخاص الثالثين» أو "الأغيار"» في قانون حماية البيانات 
الشخصية» بحسب الحيثيات التى وردت؛ في تعديل الإرشادات الأوربية 1995: 
فق وها شاع عل استيعاد عات "الشخض الم" و"المشؤوك عن اللعالية» 
الس دمن الناطواء أو تمن يعدن ابوك من إطارهاء ا رطقي امن السنقرة 
التي تعالج البيانات الشخصية لزبائنباء ليسوا جهة ثالثة» بينما يعتبر العاماون لؤسسة 
خيس "للقن وان كانت هذه الأخيرة 1 للمجموعة نفسباء صاحبة وكالة 
السفر. 

وقد استخدمت الإرشادات» عبارة "الشخص الثالك"» أو "الغير"» بطريقة 
مشاببة» لتلك التي وردت في القانون المدني» أي الشخص الذي لا علاقة له 
بالعقد» او يتان (المؤسسة» المنظمة» الإدارة) ٠‏ وهكذا يكون المقصود 3 ورود 
هذا المصطلحء في إطار حماية البيانات» كل شخص لا يملك إذناً خاضاة اء هنا 


#مسعال» اعد البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
مشروعاء لمعالجة البيانات الشخصية. وغالبا ما استخدم المصطلح» في سياق الحظرء 
وتحديد الصلاحيات» والمسؤوليات» في حال سلمت معالجة البيانات» إلى جهة ١‏ 
تكن في الأساسء معنية ببذه المعالجة. 

وهكذاء يمكن أن يتحول الشخص الثالثء أو "الغير"» الذي تلقى البيانات بصورة 
متتروعة» أو غير مشروعة» إلى "مستؤول غق المعالحة"4 كلا توافرت ختاصر تخديد 
هذه الصفة» ويصبحء بالتالي» خاضعا لأحكام قانون حماية البيانات. 

وبالفعل» عرفت بعض القوانين العربية» هذه الفئة» نسبة إلى علاقتها» ودورها 
بمعاجة المعلومات» فاستبعدت منهاء "الشخص المعنى"؛ أي صاحب البيانات 
اللناللة ولعي عن اللعالخة» و الميؤوك عنياء والمشد لان >المتقاقن من الاطن» 
أو المناول بحسب القانون التونبي» الذي اعتمد مصطلح "الغير" واعتمد القانون 
المغربي» المصطلح نفسه في صيغة اللمع» أي "الأغيار"» بينما لم يتطرق إلى تحديدهاء 
أي من المشترع القطري» أو المصري» أو الموريتاني. 

المبادئ: مرتكد الحقوق والموجبات 

تكن المادفه الى نظرها رانين حهارة اليانات الشخضية» المصدر الأساس لقوق 
الشخص المعني» وموجبات المعالج» وكل من هو معني بالوصول إليهاء أو بعملية 
العالية 

من هناء لا بد بداية من استعراض هذه المبادئ» ما وردت في القوانين الأوروبية؛ 
وتوصيات الجهات الدولية. 

وترتكد قوانين الماية» بشكل أساسي» على فلسفة احترام مبادئ حمّوق الإنسان» 
وضان حماية الحق في اللخصوصية» واقرار آليات تضمن تحقيق أهدافه» من ضمن 
هله القاسقة: وعلي كان لا بن 5 الالتفات إلى ضهان سلامة عملية المعالجة» 
عبر إقرار عدد من المبادئ» التي تلزم المسؤول عن المعالجة» كمشروعية المعالجة» 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) سس . لنت 
وشفافيتبا» وأمانتباء ونزاهتباء وضرورتها. وفي هذا السياق» حظرت القوانين معالجة 
البيانات الشخصية» بطريقة تمس بحموق أصحابباء أو بحرياتهم الخاصة والعامة» أو 
تسبيء اليهم» وتشبر بهم. 

وفي هذا الإطار» أقرت القوانين الخاصة عماية البيانات الشخصية» بصورة عامة» 
والقوانين العربية» بصورة خاصة» عددا من المبادئ» التى يفترض بالمسؤول عن 
المعالجة احتراءهاء كي لا تنتج عنبا أي إساءة إلى أصعاب البيانات» وفي مقدمباء 
مبدأ الشفافية» وتوفير الإعلام الكاني عن عملية المعالجة» إضافة إلى ضرورة إتاحة 
فرصة لصاحب البيانات» كي يكن من ممارسة حقوقه. 

إلا أن الأحكام الخاصة بالمبادئ والموجبات» تداخلت» واختلف تنظيمها بين تشريع 
وآخر. ويمكن فهم هذا الأعى» انطلاقا من اعتبار المبادئ» القاعدة الأساسية. الني 
تقرر موجبات المسؤول عن المعالجة» ومنفذهاء والجهات اللحخارجية المتعاقدة مع 
المرؤولة بيذت منيذهاء. ا اخدلفة القواترة» لناحية إعطاء خاضيل» أو إقرار 
مبداً عام يمكن تفسيره بناء على فلسفة القانون» وأهدافه. 

فقّد أورد المشترع المصري» مبادئ المعالجة» في المادة الرابعة المعنونة: "جودة 
البيانات"؛ من الباب الثاني» الذي حمل عنوان: "حقوق الأفراد"» بينما وردت 
في التشريع المغربي» في لمادة الثالثة» في الفرع الثاني المعنون: "نوعية المعطيات 
والرضى المسبق للشخص المعني"» وأوردها التشريع القطريء في المادة الثامنة» 
من الفصل الثالث» الذي حمل عنوان: "التزامات المراقب والمعالج"» وتطرق إليها 
المشترع التونبي» في المواد التاسعة» والعاشرة» والحادية عشرة» من القسم الثاني» 
وعنوانه: "في المسؤول عن معالجة المعطيات الشخصية وواجباته". 

أما المشترع الموريتاني» فقد تميز بتخصيص الفصل الثاني من القانون» لهذا الأمسء 
ولك من المادة 5 إلى المادة 481 مقسنا إياه إلى أريعة: أجزاءة«وؤغت. عليها 


معط عضت البياات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
اباد »«تيعا لطبيعة البياناث» والعمليات الى اتطاوظاء وقك عماءت. غناو يناه عل 
الشكل التالي: ْ 

'المبادئ القاعدية المتعلقة بمعالجة البيانات ذات الطابع الشخصي" "المبادئ الخاصة 
بمعالجة بعض فثات البيانات ذات الطابع الشخصي"» "المبادئ الخاصة بتحويل 
البيانات ذات الطابع الشخصي إلى بلد آخعر"» و"الربط البيني للملفات التي تحتوي 
على بيانات ذات طابع شخصي". 

وقد تضمنت جميع النصوص العربية» مبدأً الهدف المعلن» والمحدد» والمشروع» 
والالتزام بالغاية طوال مدة المعالجة» مع التشديد على تنفيذ العملية» في إطار 
الشفافية» والنزاهة» واحترام كرامة الإنسان» والممارسات المقبولة قانونا. كا أقرت 
مدا الملائمة» وتعاسب البيانات مع هدف المعالجة» وعدم الإفراط في جمعهاء أسبة 
إلى الأهداف المرجوة من عملية ابمع» وصعتهاء ودقتباء واتخاذ الإجراءات المناسبة 
لأرشفتباء أو إتلافهاء بعد الانتباء من تحقيق الحدفء إضافة إلى مبدأً عدم جواز 
الاحتفاظ بالبيانات» لفترة غير محددة» وعدم جواز جمعهاء بطرق ملتوية» ومخالفة 
للقانون» اي دون علم صاحبهاء ودون إعلامه. 


- الحدف الواضم, المحدد والمشروع 

يبحب أن تكون أغراض المعالجة واضحة» ومحددة» ومشروعة» ومحترمة طوال فترة 
اسقرار العملية» واستخدام المعلومات» والاحتفاظ بها. ا لا يجوز استخدام 
البيانات المحفوظة» لأهداف أخرى غير تلك التي يتم الإعلان عنهاء وسمح تحديد 
الهمدف. بمعرفة البيانات الضرورية لعملية المعاللجة» ونوعيتها. 

فلا يجوز» على سبيل المثال» استخدام البيانات التي جمعت لإدارة شؤون الزبائن» 
ببدف توجيه إعلانات تسويقية الهم. ولا بد من أن تكون الأهداف المحددة» 
منسجمة مع طبيعة عمل المؤسسة المسؤولة عن المعالجة» ومبماتها. والمثال الذي 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) ص د 
يمكن تقديمه هناء هو تحسين نوعية الخدمات» وادارة شؤون الموظفين» والعملاء؛ 
والزبائن» واجراء استطلاعات رأي حول نوعية اتلخدمات» وحماية المصاح المالية 
للشركة. 

ففى عملية معالجة ملفات زبائن وكلة نقليات» لا يمكن تخيل سبب إستدعي 
طلب رقم بطاقة الضمان الصحي من الزبون» أو معلومات عن محيطه العائلي 
والمهني. 3 سمح تحديد الحدف» بتحديد مدة الاحتفاظ بالبيانات» إذ يفترض 
حو معاومات الأشخاص» الذين تركوا عضوية ناد» أو جمعية» أو تركوا المؤسسة) 
الى كان هذا الآس طرووياء دعاك اناك فائريةه شرطيا القرايق المرغية 
الإجراء. 

- ملاءمة البيانات 

لا يحب أن تستخدم المعلومات المعالجة» إلا للهدف الذي حدد في وقت جمعهاء 
بحيث لا تمع إلا البيانات التى تخدم الوصول إلى هذا الهدف» بصورة حصرية. 
وما يفترض الحرصء على عدم جمع البيانات بطريقة مبالغ فيهاء ولا حاجة لما 
في خدمة الحمدف» كذلك يفترض الحرصء على عدم جمع البيانات التي تعتبر 
حساسة» والتي تمنع معالجتباء إلا بصورة استثنائية» بموجب إجراءات إدارية 
خاصة» ولاهداف محددة قانوناء 

إلا انه يمكن معالجة هذه البيانات» فيما لو كانت قد شرت بصورة عامة» ووضعت 
2 متناول الجمهور» أو في حال موافقة صريحة» وخطية» ومحددة» من صاحباء 5 
ببدف الحفاظ عل حياة إنسان» أو كان استخدامها عرخصا به» بحسب القانون» 
خدمة لمصلحة عامة» و كان أصصاءبا أعضاء 2 جمعيات أو جموعات عرقية» 5 
سياسية» أو درينية» او اثنية. ويضاف إلى ذلك» ضرورة الانتباه إلى المعلومات 
المتعلقة بالجنايات والجرائم» والتي تنظم معالجتباء ضمن اطر قانونية خاصة. 


صفحة رقم 124 01 0 
2 البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


وقد أشارت كل من امحكة الأوروبية لحقوق الإنسان» ومحكة العدل الأوروبية؛ 
إلى هذا المفهوم» في العديد من قراراتهماء بحيث اعتبر التدخل في الحياة الخاصة 
تمكاء ومقبولاء في كل مرة» يتوفر فيها مبداً الملاءمة» الذي بمكن قياسه بناء على 
مدى توازنه مع مشروعية هذا التدخل» ومبرراته المشروعة» ( كالمصلحة العامة)» 
واسالية: فالتنصت الماتفي» الذي لم يلحظه القانون» لا يعتبر تدخلا مشروعاء 
والمبررات غير الواضحة» التي تقدم» لا يمكن الأحذ با[!*!!, 

وفي السياق عينه» اعتبرت محكمة العدل الأوروبية» أن الرقابة على المالية العامة» 
لضمان استخدام الاستعمال الأمثل للأموال العامة» تشكل هدفا مشروعا يبرر 
التدخل في الحياة الخاصة» عبر معالجة البيانات الشخصية[42!!. 


ويمكن هناء استخلاص عناصر قياس الملائمة» الت أقرت اجتبادا» وبناء على 
النصوص التي تمنع» أو تسمح ل فق اتلياة الخاصية» يخرورة ويعوه تضى 
قانوني بجيز التدخل» وبضمان عدم تا: حا الأخير» على احترام الحق الأسامي 

في الحياة اللخاصة» وحصر هدف الدخل 3 فى تحقيق المصلحة 3 إضافة إلى 
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ملائمة الحى في الحد من الحق في حماية الحياة الخاصة» مع الحدف المرجو منه» 
بمعنى أن يكوك من شأنه المساهمة ف تحقيق الحهدف» والا بتجاوز التدخل» ما هو 
وغنى عن القول» أن المصلحة العامة» الى تشكل .حدودا ليق فى اللياة اتخاصة 
0 معظم أشاطات السلطة العامة» والتى تمارسها فِ مجالات مكافة الجريمة» 
ومواجهة الإرهاب» وملاحقة الجرائم اللخطرة» والحفاظ على استقرار وأمن امجتمع . 
- تحديد مدة حفظ المعلومات 

تتأثر مدة حفظ المعلومات» مباشرة بالهدف المرجو من عملية المعالجة. كا نتأثر 
بمبداً الملائمة» الذي يفرض جمع البيانات الضرورية» واللازمة فقط. 

وعليه» لا بمكن الاحتفاظ بالمعلومات الشخصية» لفترة غير محددة. إذا يفترض 
المسؤول عن المغائلة» أن عندد هذه المهلت عل ضوء طبيعة المغاومات» والحدف 
من معالجتهاء بحيث يتم محوهاء أو إتلافهاء أو تشفيرهاء أو أرشفتباء عند تحقيقه. 
إذا تختلف مدة الاحتفاظ بالمعلومات التي تمع عن الموظفين» عن تلك التي تمع 
عن زوار المباني؛ ببدف الحفاظ على الأمن» ومراقبة مداخل الابنية» أو تلك 
التي تمع في المجال الطبى» لمتابعة المرضى» أو لدراسة انتشار الأوبئة» ومفعول 
العلااجات. 

ذلك» اتستقل حدود مدة الاحتفاظ بالبيانات عن زمن تحقيق الهدف» ف 11 
ورفلا ركرن نكا خدين رفت الآفادة معاة كأن تكن هلاه البيانات. وسيل 
ائبات عللا قات عمل» أواللزافات» و عقود. 

فانحلال الشركت أو إعلان إفلاسهاء لا يحتم إتلاف البيانات الشخصية لمديريباء 
أو لمن تولوا أعمال التصفية» إذ يمكن أن تكون هنالك حاجة إلبهاء في قضايا نتعاق 


ساك لف البيانات الشخصية والقوانين العربية: - احم الأمني وحقوق الأفراد (5) 
ماية مصالح الشركاءء أو المساهمين» أو الأشخاص الثالثين» أو أصحاب العقود معها. 
لكن ذلكء لا يمنع أصحاب البيانات» من ممارسة حقهم في الاعتراض» عندما 
يرون أن الاحتفاظ ببياناتهم» لم يعد يخدم تحقيق الحدف المرجوء أساسا. ويبقى 
للبحكمة اتخاذ القرار المناسب» على ضوء كل حالة. 

ويعتبر تحديد مدة حفظ المعلومات» إضافة إلى الحق في طلب التعديل» المرتكر 
الأسابي» للق في الحوء الذي هبد بدوره» لإقرار الحق في النسيان» عبر محو 
البيانات الشخصية» في القواعد الأوروبية الجديدة لماية البيانات الشخصية 


- محو البيانات 

كانت الإرشادات الأوروبية الصادرة عام 1995؛ قد نصت في المادة 19 منباء 
على ضرورة ضان حق كل شخصء في طلب محو بياناته الشخصية» وعلى موجب 
نثرتب المسؤول عن المعالجة» بتلبية هذا الطلب» 2 حال كانت معالجة 
البيانات» مخالفة لأحكام الإرشادات» بسبب نقصبهاء أو عدم صحعتها. كا فرضت 
على المسؤول» إبلاغ الجهات الثالثة» التي نقلت إليها البيانات» عن كل تعديل» أو 
محوء أو تجنيدء ما لم يكن الأمى يتطلب جهدا غير متناسب» أو مستحيلا. 
وكانت اليئة الوطنية الفرنسية للمعلوماتية والحريات» قد وضعت لاتحة بعدد من 
المعايير[ة*1]ء الى يجب العودة إلبباء لتقدير الاستجابة لطلب الحو. وتعتير هذه 
المقاون غير شتصين :1ه بيك مكل تطريرهاه عل عيرم انبره المكقية 

أما اعتمادهاء فقد تم بناء على عدد من العوامل الشخصية» كسن مقدم الطلب» 
ومركذه الاجتماعي والسياسى» والمهنى» من جهة» وعلى طبيعة البيانات» ودقتباء 
وظرغينها :من سدهة كانية» إشافة إلى :مداق تأفرها ى. التاق الشرر رصاحي 
البيانات» أو في ممارسة أفراد المجتمع الحقوقهم في الاستعلام» وني الوصول إلى 
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البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) صفعمة رقم 127 
المعلومة. ويمكن تلخيص هذه المعايير» عل الشكل التالي: 

ا ال 0 0 
عندما يكون الشخص مني من ل التي تلعب دورا الحياة العامة؛ 
كآن يكون زعيما سياسياء أو صاحب منصب وزاري» أو برلماني» وعلى أن تؤخذ 
طبيعة المعلومة بعين الاعتبار» بحيث يفترض القييز» بين المعلومة المرتبطة نحياته 
العامة» وتلك المرتبطة بحياته الخاصة. 


ويصبح الالتزام بموجب احترام طلب الحذفء اكثر صرامة» مق كان الشخص 
المعني قاصراء انطلاقا من مبداً تفضيل مصلحة الطفل» على آية مصلحة أخرى, 
وذلك بناء على ميثاق الحقوق الأساسية للاتحاد الأوروبي. 

في حال كانت البيانات المطلوب محوها مغلوطة» يفترض الاستجابة فورا لطاب 
الحذفء على أن يقوم طالب امحوء بتقديم الإثبات على ذلكء إلى الهيئة الوطنية» 
المسؤولة عن متابعة مسائل حماية البيانات الشخصية. أما في حال البيانات المفرطة» 
أو المعتبرة غير ذات صلة فلا بد من الييز بين كونها خاصة بالحياة المهنية» أو بالحياة 
الخاصة» إذ لا يتوجب الالتزام بحذف الأولى» كون الحق في المحو» يبدف إلى حماية 
الحياة الخاصة» وليس إلى إخفاء ممارسات خاطتة» من حق المهور الاطلاع عليها. 
كذلك؛ لا يمكن حذف المعلومات» التي تشكل تشبيراء أو إهانة» أو افتراء» إلا 
بناء على حكم قضائي» أو بناء على قرار من اهيئة الوطنية حماية البيانات الشخصية» 
يكون مبنيا على طبيعتها المفرطة. وهنا أضا ب القبيدين كرث المعاوفات كل 
حملة تشبير» ارد رأي سياسي معارض» وذلك» انطلاقا من صعة الوقائع التي 
تسردهاء وبناء عل رأي المحكة. 


سح انك البيالات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
كذلك» لا بد من الاستجابة إلى طلب الحذفء في كل مرة تكشف البيانات 
االفضودة العرقة والمعتقده والكراء الساسيةة بز الول المنسية» أو قن ذلك عم 
بيانات حساسة. ومن بين المعايير أيضاء قدم المعلومة» والمدة الزمنية التي توضع فيها 
في متناول المهور» لاسيعا متى تعلقت بقرار إدانة صادر عن محا م الدرجة الأولى؛ 
تم إلغاؤه في الاستئناف. 

ومن المفروض الاستجابة لطلب المحوء يض إذا ثبت تسبب المعلومات في ضرر 
لطالب المحوء أو في اثر سلى غير متناسب» على حياته اتخاصة؛ كان تكون الخالفة 
بسيطة» لكنها تؤثر على فرص الشخص المعنى» بالحصول على فرصة عمل. م 
يفترض محو كل البيانات» التي يمكن أن تؤذي الشخص» كرقم حسابه المصرفي» 
3 رقم جواز سفره» أو عنوان سكنهء أي كل معلومة» يمكن أن تساعد على 
الإيقاع بهء أو الاستيلاء على هويته» أو على أمواله» على أن يراعى السياق» الذي 
نشرت فيه المعلومة. وهنا أيضاً لا بد من مراعاة» ما إذا كان المحتوى المقصود» 
قد أشر بموافقة الشخص المعنى) اوهو علمه. لكن في الخالتين» لا بد من احترام 
رغبة الشخصء في إزالة هذا امحتوى» والتوقف عن أشره. 

ويرفض الطلبء في حال كان الهدف من نشر المعلومات والبيانات» إعلامياً. لكن 
ذلك؛ لا يعني سقوط حق الشخص المعنى في طلب انحو» متى توافرت عناصر عدم 
دقة المعلومة» وقدهباء وعلاقتها بالحياة الخاصة» وأسببها بالاذى للشخص العنى» 
أو عندما يكون نشر المعلومة أو البيانات» تنفيذا لموجب قانوني؛ كالة الأحكام» 
أو القرارات الإدارية» الت يفرض نشرهاء لإعطائها مفعولاء أو لإعلانها. أما إذا 
كان المتك جزائياء فيختلف الأمرء إذا كان الجرم مشمولا بعفو عام» إذ يفترض 
قبول طلب المحوء على أن تدرس الهيئة المعنية»؛ خطورة الجرم» والمدة التي مضت 
على تارية ارتكابه» في الحالات الأخرى. 


ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) ص - نت 
ولقد أورد القانون التونبى» مادة خاصة بالحق في المحوء هي المادة 445 والتى نصت 
على: "إعدام المعطيات الشخصية"» مفندة الأسباب والحالات» والتى ترتبط مباشرة 
بانتهاء المدة الحددة لحفظهاء أو بانتفاء الهدف من ذلك» مع استثناء المعطيات 
الشخضيةة» الى تكون قن أسيلت: ار ععدة لعماله إلى. الأجيوة الأمنية» أو 
الحيئات الرسمية» المعددة في المادة 458 من القانون. ويلاحظ أن القانون التونبى» 
قد انتبيج منبج القانون الفرنبي» في هذا الجال. أما المشترع الموريتاني» فقد خصص 
القسم الرابع ل: "حق التصحيح والحذف". أي انه أورده من ضمن الحقوق» التي 
اقرها لصاحب البيانات الشخصية. 

وكان القانون القطري» قد نص على هذا الموجب في المادة 11» التى لحظت 
إعرافات و فض اقاذها من قبل المؤول عن المعللة لتلئق ودراسة الكارى: 
وطلبات الوصول إلى البيانات» وطلبات تصحيحهاء أو 3 كا ورد موجب 
محو بيانات الأطفال» على المسؤول عن معالجة البيانات الشخصية» التي تمع من 
مالك» أو مشغل أي موقع إلكتروني موجه للأطفال بناء على طلب من ولي 
الع 

أما القانون المغربي» فقد نص على حت المحوء ا فعل المشترع المصريء في الفصل 
الخصصء لالتزامات المسؤول عن المعالجة» ف اتخاذ الإجراءات الكفيلة» بإجابة 
طلبات التصحيح وامحوء المقدمة من أصحاب البيانات. وكذلك» بطريقة غير 
مباشرة» عبر إقراره عقوبات» على من يحتفظ بالبيانات الشخصية» لمدة أطول من 
تلك المحددة في التصريح» أو الترخيصء أو في القانون. 

- سرية المعلومات 

ترتبط سرية البيانات الشخصية» بتحفيز الاستقلال والكرامة الإأسانية. وفي غياب 
تعريف جمع عليه» تعتبر السرية حق تحديدء متى» وكيف»ء وإلى أي مدى» يمكن 


حة رم 0 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
مشاركة المعلومات» الت تم الاطلاع عليهاء (وهيٍ هنا البيانات الشخصية) مع 
الآغرين: كسب هذا الموت+ المفروطن لخاءة الليانات. الشخضية لأ يجوز 
للمسؤول عن المعالجة» السماح بالوصول إلى هذه البيانات» إلا للأثخاص المعنيين 
بمعالجتهاء وللمدة الضرورية» لإنجاز المدف الأسابى من جمعها. 

فلا يجوز لفندق مثلاء الاسقرار بحفظ البيانات الشخصية» ورقم بطاقة الاقان 
العائدة للزبون» بعد انتباء مدة إقامة هذا الأخير إديه» واتمامه موجب دفع 
المستحقات. بل يفترض بالفندق» أما محو البيانات» وأما تشفيرهاء وأما اللجوء إلى 
تقنية إخفاء تحديد الحوية من خلالماء بحيث لا يعود تحديد الشخص العنى مكاء 
وعندها فقطء إسمح للفندق الاحتفاظ بباء لأغراض إحصائية» أو غيرها. 

وقد شددت القوانين مجملهاء على سرية البيانات» سواء في معرض التطرق إلى 
الموجبات المترتبة على مسؤول المعالجة» ومنفذيباء أم في معرض ذك المبادئ. وقد 
أكدت جميعهاء على ضرورة إتلاف البيانات» تَحمَيَا هذه الغاية» بعد الانتباء من 
تحقيق .هداظ المنالحة: أو عتدها عرقت المتؤول عن المللة» عبانيا عن مارسة 
أعمال المعالجة. كذلك نصت القوانين» على التزام كل من اطلع على البيانات» 
في معرض تنفيذ عمليات المعالجة» بعدم الكشف عنباء حتى بعد انتباء فترة عمله 
عليباء وقد اعتبر معظم التشريع هذا الأسء عغاية الأسران الميتية. 

ويعتبر هذا الموجب» قريبأ من موجب ضمان سلامة المعلومات» مع فرق اعتماده 
على التزام الأثخاص المأذون لهم بالاطلاع على البيانات الشخصية» لسبب قانوني 
او إداري» بعدم الإفصاح عما يطلعون عليه من معلومات» بينما يرتبط امن 
المعلومات» باعتماد تقنية تمنع هذا الاطلاع» على من لا يحق لمم أصلاء الاطلاع 
عليها. 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) صحف حت 
- ضمان سلامة المعلومات 

يعتبر ضمان سلامة المعلومات» مكمّلا لموجب سرية البيانات» من الناحية المادية» 
ومن الموسات الأساسية للسؤول عن اللمعائلة» ورقط: هذا الموحب» بضرورة 
الحفاظ على أمن المعلومات» ومنع تسريباء والحد من مخاطر انكشافها. 

ويقتضي هذا الموجبء قيام المسؤول عن المعالجة» باتخاذ التدابير والإجراءات 
الضرورية لتحقيق ذلك» سواء أكانت تقنية» أم إدارية» أم تنظيمية» فيضع قواعد» 
وحدوداء للاطلاع علبهاء حتى للمعالجين» بحيث لا سمح لمم بالوصول إليهاء إلا 
في حدود ما هو ضروريء لتنفيذ مبام كل واحد م ما يفترض استخدام براح 
خاصة لمنع الاختراق» وكامات سر لمنع الوصول إلى أي ملف» دون إذن. 
وإشمل هذا الموجب» حاية المعلومات من أي تحويره أو خو. فإذا أوكل أ 
معالجتهاء إلى جهات ثلثة» كان عليه تحديد موجبات كل طرفء في العقود 
اجراة تاه الغارة :وبلط اللزاماك عنائد :»يف من امن الياناق» ا كدو 
بهء الإحاطة بالتبديدات الممكنة» نتيجة اختراق امن هذه البيانات» وبانخاطر الى 
بمكن أن تحيط بأصابباء في حال تعرضها للمحوء أو التحوير» أو للاتكشاف» بحيث 
يكن من حمايتهاء بالشكل المناسب. 

وقد سجل الاجتباد الفرنبى» تشددا ملحوظا حيال هذا المبدأ» والموجب المنبثق 
عده واللقى. عل عاق المنؤول عن الممائقة حيت: اغبرت. ,شك الدرسة 
الأولى» فرساي» أن تسرب عدد من الملفات إلى الصحافة» يبين أن المسؤول عن 
الملف» لم بتخذ جميع الإجراءات الضرورية» لمنع هذا التسرب» ما يوجب إعلان 
مع اا 
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عمط اأتتنت ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وكانت الهيئة الوطنية للحريات والمعاومات» قد أصدرت قراراء بتغريم شركة فرنسية» 
مبلغ مثتين و“مسين ألف يورو» نتيجة عدم اتخاذ المسؤول عن معالجة البيانات» 
جميع الإجراءات الضرورية» والمناسبة لطبيعة البيانات والمخاطر التي #بددهاء لماية 
سلامتهاء ومنع تحويرهاء أو تضررهاء والوصول إليباء من قبل أثخاص ثالثين» غير 
مسموح م ذلك 11. 

وغنى عن القول» أن أخذ النتيجة بعين الاعتبار» لتقرير كفاية الإجراءات 
وملاءمتهاء يعني تحويل هذا الموجب» إلى موجب نتيجة» يفرض على المعني به» 
ضمان تعفيذ ما التزم به» وبالتالي» يكفى عدم الحصول على النتيجة المرجوة لإثبات 
الحطأء بينما من المفترض بالمدعي» في حالة موجب الوسيلة» أن يثبت خطأ 
المدعى عليه» أو إهماله» أو عدم انتباهه» ما يجعل الإثبات» اكثر صعوبة. 

في هذا الإطار» تميز التشريع الإماراتي» بإلزامه المؤسسات في القطاعين العام 
وانلخاصء» بتصنيف البيانات» كْء من الإجراءات التقنية» الخاصة بأمن البيانات 
وحمايتباء فنصت المادة الحادية عشرة منه» على التزام الإدارات الحكومية الرسعية» 
بتصنيف باناتها» وفمًا للدليل الوطني» الذي يعرف ب "دليل دبي"» وبوضع خطة 
زمنية» لنشر وتبادل البيانات المتوفرة إديباء أو تحديد المعوقات التي تمنعها من 
ذلك» ليم بعد ذلكء رفعها إلى مؤسسة بيانات دبي لاعتمادهاء ‏ - 

كا فرض عل الإدارات الختلفة» تزويد المؤسسة بأية معلومات» أو تقارير 
تطلبهاء نشأن نشر وتبادل البيانات» والسياسات والإجراءات والأدلة والضوابط 
والأقتر اكذانك االعضندة هن :ا للاستلةه 
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الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) تصن عت افتتد 
أما مزودو البيانات في القطاع الخاص» فيفترض بهم بحسب المادة الثانية عشرة» 
الالتزام بكافة السياسات» والآليات» والأدلت» والشروط» التى تحددها مؤسسة 
بيانات دبي» في مجال أشر وتبادل البيانات. 

وكانت المادة السابعة» قد فرضت تصنيف بيانات دبي» وفقا للمعايير المعتمدة» فيما 
خص البيانات المفتوحة» والبيانات المشتركة» وذلك» وفقا لدليل بيانات دبي؛ 
هذاء ونتوزع البيانات وفقا للتصنيف المذكورء بين بيانات مفتوحة» يمكن لأي 
كان الحصول عليهاء وبيانات مشاركة» تملكها الحيئات الختلفة وتضعها بتصرف 
الميقات الأخرى ».سوا لتتعفدهاء أن ايد استخداماء. والمعلومانفة انقاصة 
له 1غخمع0 6 مه » التي ؛ 2 تبادلحا بين الميئات» وفق معابير المسؤولية المهنية» 
والبيانات الكساسة» ا تيادلما بين جُموعات حصرية» وفمًا لرقابة مشددة» 
والبيانات السرية» التي بم 0 بين عدد من الأفراد» برقابة مشددة» أيضا: 


وذوت المادة 29 أنه على مزودي البيانات» لوقي بيانات دبي الموجودة لديهم» 
أو التي يتم استحدائها أو تطويرها من قبلهم» 7 للسياسات الت تعتمدها مؤسسة 
بيانات دبي في هذا الشأن» ويجب عليهم؛ على وجه الحصوصء الالتزام بما بلي: 
نشر البيانات المفتوحة اللحاصة بهم» وفقا للضوابط والقواعد المعتمدة لدى 0 
وتادل: البيانات. المفتركة الخاصة بهمء وفنا الضوابط والشروط المعتمدة لدى 
المؤسسة» وذلك» إضافة إلى عدم المساس بقواعد سرية البيانات» أو بحقوق الملكية 
الفكرية» وأن تكون البيانات المنتجة أو المعالجة من قبلهم» قابلة للقراءة وبأشكال 
فنية متعددة» والامتثال للقواعد التنظيمية والبروتوكولات الفنية المعتمدة من قبل 
المؤسسة» بشأن أشر وتبادل البيانات. 


البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 


- الشفافية 

لا يوجد تعريف موحد يمكن اعتماده لمذا المصطلح» إلا أن تحديده ممكن» 
من خلال ما يؤْشر إليه عادة؛ أي الحق في الاستعلام؛ والحق في الوصول إلى 
المعلومات. وبشكل عام» نتعاق الشفافية» بإمكانية الوصول إلى معلومات محفوظة» 
ضمن دائرة خاصة» ودقة» وصحة المعلومات» وبما يمكن للمواطن القيام به» في حال 
كان من يحتفظ بالمعلومات» لا يوفر الوصول إليهاء إشكل كاف. 

وغالباء يستخدم مصطلح الشفافية» لوصف الممارسات» الاجتماعية» أو 
الاقتصادية» أو الإدارية» التى تسترشد بالإخلاص» في أداء همات ووظائف 
معينة» وبإمكانية الوصول الكامل إلى المعلومات» في الجالات» التي تهم الرأي 
العام. ويرتكز هذا المصطلحء إلى الحرصء على إرساء قواعد المسؤولية عن نشاط 
ماء ورصد الأخطاء» والإقرار بهاء في مجالات» يمكن أن تمس يبحقوق الآخرين. 
وتعتبر الشفافية» أحد أهم العناصر المؤسسة للأمن القَانوني» واستقرار التعاملات 
في امجتمع. بينما يعتبر غيابهاء أحد أهم العوائق» أمام الوصول إلى العدالة» وتطبيق 
القانون» بشكل صحيح. فعندما يجهل المواطن قواعد اللعبة؛ وهي هناء حقوقه: 
وكيفية ممارستهاء تنعدم الفائدة من القانون» بشكل عام» ومن قوانين حماية البيانات 
الشخصية» إشكل خاص. 

وهكذاء يرتبط هذا المبدأ» بموجب المسؤول عن معالجة البيانات الشخصية في 
إعلام صاحبهاء عن رغبته في جمعهاء ومعالجتهاء وعن الأهداف» والاستخدامات 
امحتملة» والجهات التي ستنقل إلهاء من جهة أولى» ومبداً التبليغ» أو التصريح إلى 
السبلطة الوطية المسؤراه عن جماية البباناك هق سدية ثانية: 

ويعتبر مبداً الشفافية» في كافة الجالات» لاسها الحوكة» الأساس الذي يؤمن 
الثقة» في إمكانية ممارسة الحقوق الأخرىء الت يقرها القانون لصاحب البيانات. 
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إذ لا يمكن الرجوع إلى بيانات» أو تصحيحهاء أو الاعتراض على معالجتهاء وطلب 
غديلياة وعيعاه لمق كان الفخضن الم هانا بيده العللة: 

- احترام حقوق أصحاب البيانات 

يبدف إقرار حمقّوق أصحاب البيانات» إلى إعطاء الأثخاص المعنيين» إمكانية 
السيطرة على بياناتهم. إذاء يتعين على المسؤول عن المعالجة» تمكينهم من ممارسة هذه 
مراجعتها بهذا الشأن» أو عبر اطلاعهم على الطريقة التي يجب اتباعها اذلك. 

وفي حال ممارسة أححاب البيانات لحقوقهم» يفترض الالتزام بالاستجابة لمطالييم» 
خلال مبلة معينة. ويعتبر هذا الأمرء تجسيدا لحق في الاستعلام» الذي يفرض 
إعلان هوية المسؤول عن المعالجة» والحدف منباء والصفة الجبرية» أو الاختيارية» 
الأسئلة المطروحة خلال عملية جمع المعلومات» والجهات التي ستنقل إليها» والحقوق 
التي قتع بها صاحب البيانات (الوصول إلى المعلومات» والتعديل» والاعتراض). 
- إعلام أصحاب البيانات (الأشخاص المعنيون) 

يعتبر حق الشخصء في أن يعرف بما يمع من معلوماته» واحدا من أساسيات 
الماية» لاسها وان الأسباب الحقيقية للتشريع» هي في منع عملية جمع البيانات 
الشخصية» ومعاجتهاء دون عل أصحابها. ولقد أوردنا سابقاء حقيقة عدم اقتصار 
هذه الممارسة» على الأجهزة الأمنية الحكومية» وامتدادها إلى الشركات في القطاع 
الخاصء الأ الذي يوسع دائرة التبديدات» ويرفع مستوى التحديات التشريعية 
والتقنية. 

الإجراءات والتدابير الضرورية» لتوفير المعلومات اللازمة» لأصحاب المعلومات 
الشخصية» بطريقة دقيقة وواضحة» مفهومة» شفافة» وسبهلة الاستيعاب. 


فيه رقم 106 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
ويكون هذا صعيحاء عند استخدام تعابير سبلة وواضحة» لا نثير الشك» ولا تحتمل 
التأويل» لاسعا متى كان صاحب البيانات من فئة الأطفال» الأ الذي شددت 
عليه جمبيع القوانين. ولهذا الغرض» يمكن أن تكون المعلومات مكتوبة» أو ششهية 
كا عكن أن تكرت رقية: 

ويفترض بالمسؤول عن المعالجة» الإجابة عن أي سؤال» يمكن أن يطرحه صاحب 
البيانات» حول عملية المعالجة» وأهدافهاء والجهات الثالثة الى يمكن أن تتقل إليهاء 
وذلك ضمن مبلة زمنية معقولته يمكن أن تقصر أو تطول» أسبة إلى طبيعة» وججم 
نشاط الجهة المسؤولة عن المعالجة. 

في الواقع» يترجم الالتزام ببذا المبدأء من قبل المسؤول عن معالجة البيانات» أو 
من قبل المتعاقد من الباطن» عبر اعتماد الموقع» أو مقدم اللخدمات» لما يسمى 
ب"سياسة اخصوصية". وتحوي هذه الأخيرة» جميع المعلومات التي توضم: فئة البيانات 
الشخصية الت تمع الحدف من جمعهاء كيفية استخدامباء مدة الاحتفاظ بباء 
الجهات الثالثة التى يمكن أن تطلع علبهاء كيفية حمايتهاء التقنيات المستخدمة في 
جمع البيانات» وكيف يمكن للشخص المعني» أن يسيطر على كل مرحلة من هذه 
اراسلة 

في هذا السياق» لابد لسياسة اللخصوصية» الت يعتمدها الموقع» أن خدة الية 
المسؤولة عن المعالجة» والجهة المعالجة» وان تعلم الشخص المعنى بحقوقه» 2 رفض 
السماح بمعالجة بياناته» والوصول إلى المعلومات التي تمع عنه والاعتراض» وطلب 
التعديل» والتيويم» والمحو. 
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البيانات الشخصية والقوانين العربية: - امم الأمني وحقوق الأفراد (5) م 


موجبات المسؤول عن المعاللجة» والمعاح» والمتعاقدين معهما 
فرضت القواعد الجديدة عددا من الموجبات؛ على المسؤول عن المعالجة» والمعالج» 
والجهات الثالثة» التى نتعاقد معهماء لتنفيذ عمليات إدارة» أو تحليل» أو محاسبة 
أو أي نشاط آخرء يشمل العمل عل البيانات الشخصية؛ مدخلة بذلك مفهوم 
المسؤولية المشتركة» والذي يمكن أن ينظم من خلال العقود» التي يبرمها المراقب 
أو المعالء لتنفيذ المهمات المختلفة. بالإضافة إلى ذلك» أرست هذه القواعد» مبدأ 
المساءلة» والذي يفرض على الشركات المعنية» احترام الموجبات الت تنص عليهاء 
من جهة أولى» واثبات اتخاذها للاجراءات التقنية والتنظيمية المناسبة» التى تضمن 
هذا الاحترام» من جهة ثانية. ْ 

وكانت القواعك الأورويية الخديدة» قد فرضت عدوا من. الموات» الى دلت 

حسن .دور الفركة. كراقن أو كنا 1 للبيائاضة علنا أن الفركة حكن أن ترم 

بالدورين معاء وتكون مسؤولة في هذه الحال» عن الالتزام بالموجبات مجتمعة» 

حيث يعتبر المراقب صاحب القرار في المعاللجة» وتحديد أهدافهاء بينما يعتبر المعالح» 

نيك د واعرمة 

ونتوزع موجبات المسؤول عن المعالجة» ”ا المعاج» على ما هو ذي طبيعة إدارية» 

تقنية» إجرائية» وقانونية. ويمكن تلخيص أهمها بالالتزام: 

+ ععللة اليانات: عسي عتطوق. القراط القدييةا “كل عل أذ كوق. مده 
البيانات: حييحة» دقيقة؛ .عنناسة» وعددة باهدق: من مدالجنا» وعل. أن 
تكون جميع عمليات المعالجة موثقة» وممسوكة في سجحلات معدة لهذه الغاية. 

٠‏ التأكدء 2 حال عمله مع معام للمعلومات» أو أي متعاقد اخرء من احترام 
أحكام القواءد» على أن يدون هذا الأمرء في العقد الذي يوقع بينهما. 


.((1) 6 عاعتنممة) - [146] 


معط > انفد البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 

٠‏ اتخاذ الإجرا ءات المناسبة لجاية أمن هذه البيانات» ومنع تعرضها للتلف؛ أو 
التعلييل» أو للتسرب» أو للاختراق» او الضياع عن طريق اتخطأء عرضا 
أو قصداء وذلك عبر احترام مبدأي: "احماية من خلال التصمي"» و"الحماية 
المعدة سلفا!”*1)"؛ ما يعنى ضرورة اتخاذ إجراءات الامن» بدءا من مرحلة 
المعطي العاخةه عرورا عريدة| اخائقةة بوضولا إل غرساة عرطن انتدماةة 
أو المتتجات. 

٠‏ الحرص على إجراء تقييم لنظام المعالجة1'481» الذي يعتمد عليه» ولتأثيره على 
حقوق وحريات» الاثخاص الطبيعيين» إضافة إلى ضرورة احترام قواعد تبادل 
البيانات» سروه والتي توجب ذلك مع جهات خاضعة لدولة» تو 
حماية مناسبة لماء 25 عقد» أو تنظيم داخلي» بين الجهة التي فول 10 
والجهة الى نتلقاها. 

٠‏ إعلام صاحب البيانات» بعملية المعالجة» ولو " يكن هذا المراقب» هو من 
تلقاهاء مباشرة؛ كالة شرائه للبيانات من جهة ماء وهذاء ”ا هو داوم شديد 
الرواج؛ مع توسع عر الاتجار باوائح اليانات الفيعصيق > أضيك وحن 
الإبلاغ عن أي اختراق لقاع أو تسرب للمعلومات» دون إبطاء» وخلال 
2 ساعة» على اك تقدربر» من تاريخ العلم به» إلى السلطات الختصة 2 
البيانات الشخصية» والى الافراد انفسهم» فق حال وجود خطرء يمكن ان 
يبدد حرياتهم» وحقوقهم. 

وفي حال التأخر عن الإبلاغ» خلال المهلة امحددة» على المراقب أن يبرر هذا 
التأخير. كا يفترض بالمعالج» أن يبلغ المراقب» بأي تسرب أو اختراق» خلال 
المهلة الحددة نفسبا. ويفترض بالا علام» ان يحتوي على فئات اصعاب البيانات» 
التي تم اختراقهاء والعدد التقريبي للأفراد الذين تسربت بياناتهم» م فئات الملفات 

امامل بوط - [147] 
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البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) ص - نحت 
وعددهاء إضافة إلى تحديد اسم المسؤول عن حماية البيانات لدى الشركة» والذي 
يمكن الاتصال به» للحصول على المزيد من المعلومات. 

كذلكء لا بد من تحديد الإجراءات» التي سيت اتخاذهاء لمعالجة الاختراق» والحد 
رق نتاتحه السلبية؛ وتأثيره عل الأثخاص المعنيين» على أن 93 توثيق هذه التفاصيل» 
والاحتفاظ بباء لمساعدة السلطة الختصة» ني الاطلاع عليهاء وتقيم مدى التزام 
الشركة المعتية» بالقراعك الا ورويية لماية البيانات. "ا تلتزم الشركات» بتقديم تقرير 
حول البيانات» في غضون 30 يوماء إذا طلب منها ذلك» ما يوسع نطاق المساءلة 
عن حمايتهاء 

ما لا شك فيه» أن هذه الموجبات» تؤسس ماية فاعلة للبيانات ذات الطابع 
الشخصىء ويبقى أن الموجب الأكثر ارتباطا بممارسة الحق في المحوء الذي أقرته 
القواعد الجديدة» هو الموجب الملقى على عاتق مراقب البيانات» بإعلام الجهات 
الثالثة» بطلب المحوء الذي يقدم إليه»ء من صاحب العلاقة. 

ويعتبر هذا الموجبء الذي أقرته المادة 17» موجب نتيجة» لاسا لجهة ضرورة 
إبلاغ الجهات الثالثة» التي أعطيك الى يققر البيآنات والمعلوماتك» باق.مالهيا 
يطلب حذفها. ويبدو واحاء ان هذا الموجب» هو رهن بمسؤولية مراقب المعلومات» 
عن الأشخاص الثالثين» الذين تولوا عملية النشر» اي في كل مرة يكون هو من 
أعطاهم الإذن بنشرها. 

- المفاهم الجديدة 

2 هذا السياق» لا بد ناث نتوقف عند المفاهيم الحديدة» التي أقرتها الممواعد 
الأوزوية الجديدة» والتي أخذت مما هو معمول به» في النظام القانوني الأميري» 
والق اسك لهذه الموجبات» أي المبنامله ودراسة الاثر على الخصوصية» 
والخصوصية منذ التصميم. 


ضفعة رقم 49 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
6 المساءلة 
تبط هذا المفهوم باليات الحوكة الرشيدة» وامكانات محاسبة المسؤول عن تتنفيذ 
بل دما لمفهوم با أي لحو لرشي رٍِ به المسؤول عن م 
ممة ماء ولا بعتبر هذا المفهوم جد يدا» قو حال حماية البيانات» لكن المادة الرابعة 
5 ع 5 3 59 ٠‏ 
والعشرين» من القواعد الاوروبية الجديدة» قد نصت عليه صراحة» فى المادة 
االحامسة!50!!» كواحد من مبادئٌ معالجة البيانات» لتعطى تفاصيل حول كيفية 
4 5 5 5 ع ّ_ .4 
الالتزام به فى المادة [24]151. وقد نصت هذه المادة الأخيرة» عل موجب الخاذ 
"التدابير التقنية والتنظيمية المنانية"؛ لكي تكن الؤاسسة المعنية بمعائكة البيانات» 
3 8 
من "إثبات" امتثالما لأحكام القانون. ويشمل ذلك» "تنفيذ سياسات حماية البيانات 
المناسية", وممراجعتباء وتحديثباء عند الضرورة. 
ع ع 
وتعتمد التدابير التي يجب أن تلجأ إلبها المنظمة» لإثبات الامتثال» على طبيعتهاء 
وججمهاء وهيكتباء وعملية معالجة البيانات الى تقوم بباء إذللكء قد غتلف» اليات 
3 3 7 
الكاملة» عن حماية بياناتبا»ء طوال دورة حياة البيانات الى تعالجها. 
ع 7 8 8 8 ع . ع 5 
أما الترجمة العملية لتطبيق هذا اللمبدأء فهى أولا فى اعتماد مقارية استباقيةه 
ا 
ومنبجية» بحيث تؤخذ حماية البيانات كحور الاساس» منذ بداية عمليات المعالجة» 
٠.‏ ,هه أعء +« عه + 5 5 5 ا 5 3 
8 6502م 01 ع512م1066م 50 عطتفواء" دو[متعسلط - 5 عاعننمدث - [150] 
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البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) مص ٠‏ لنت 
غلية العلدة يت تقمل . أغراضبا وطبيعة اليانات» وقات: الأشقاض 
الطبيعيين» ومواضيع البيانات» وعمليات نقلها إلى الخارج» والجداول الزمنية 
لمفظها ومتخوهاء وتدا بير القارة) القدية» والعظيمية» المطبقة عل أنفظة المعائقة: 

٠‏ ضمان الاتصال الفاعل والشفاف» مع أصحاب البيانات» حول تفاصيل معالجة 
يأناتهم الشخصية» وحقوقهم. 

+ عر اضدة شام لطرق. الاقترالكه». وسيانيات: اللضرعية» وأرة ممطلهات 
اخرى» خاصة ماية البيانات» على الموقع . 

٠‏ مراجعة الحم التي مم م جمع موافقات لا تخاصن المعنيين بالبيانات» 
للتأ كد من أنبا واصحة» ودقيقة» وضامنة لحرية الموافقة 

وهكذاء يلقى مبداً المساءلة» اهتمامًا متجدداء لأن القواعد الأوروبية باتت تفرضه 

كالتزام قانون» إساعد المؤسسات المعنية» على تعظيم نفسباء وتحديد المواعد» التي 

تراها ات لماء» ولطبيعة عملهاء» والتي يمكن اعتمادهاء كأساس حاسبتها» وقياس 

فنك الزاها بقراين انهايةة 


تقييم الأثر على اتخصوصية 5ا2اء تطددوءدوعى اع ص1 7ع12عط 
يبتعلق هذا ا بواجبات المسؤول عن المعالجة» 2 إجراء تقييم الأ الذي 
يمكن أن تتركه المعالجة على البيانات الشخصية» وتوثيقه» قبل البدء في المعالجة 
الخطط لحا. ويصبح هذا الأمى ضرورياء عندما ثتوافر احتمالات» وجود مخاطر 
عالية!52!!» على حقوق وحريات الأشخاص الطبيعيين» نتيجة للمعالجة. بالإضافة إلى 
ذلك» يجب القيام بهذا التقيم» إذا توافر واحد من الأمثلة» التي نصت عليها المادة 


علا“ 15 عطزةووعء0م تتعطاعط؟ عستستصمعنغع0 لمح رخآ1) غحه سدددعدعق أعدمصصط] املغعءءؤ مط وغهنآ جه معدطتاع1110 © - [152] 
9 168111261039 01 1150م عطة 1ه ”11512 اعتط ه جز كلتاقع؟ 10 

خط عطة 0غ عام طاعتط هو صن غلتدوع" م تزاعع1ة1“ 15 عسصتةوعع20120 2 عناعط 77 72210840177 تإ[دده 15 14 02آ1 2 05 كتاه عستتوامقء ع1" 
.(35)4 عاعتعنث :3ط 0ع25ع حع[محدمء حصصه (35)3 عاع تمتخ :3ط 11115612550 ,(35)1 عاعسخ) ”مداممتعم [هنتتاكقط 02 فتطماععم2 مه 
"2100110 عستعط 15 ترجع10[مصطاءةة عطزووعء0م 0288 ع2 2 طتعط؟ تمصو كعاة" تواعنه تناع امتهم 15 16 


صفحة رقم 142 01 0 
2 البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


5 فمَرةَ [8]153» من القواعد الأوروبية. ومن المففرض» أن قدة سلطة الرقانة 
على تنفيذ 0 الخاص عتاية البيانات» أساسيات القيام ببذا التقيي. بالالتزام 
الأساسي للتنفيذ 


وكانت جموعة ال029) قد وضعت عددا من المعايير» التي تشكل مؤشرا ملخطر كبير» 
على حقوق» وحريات الشخص الطبيعي» مثل التسجيل/التنميط» والقرارات التي 
تؤخذ أوتوماتيكياء والتي يمكنباء أن تؤدي إلى عواقب قانونية. 

يضاته إل ذلك ععائفة طن أنواع البيانات الشخصية الخاصة؛ كالتي تتم معالجتها 
على نطاق واسع» أو بيانات الأشخاص العاجزين» أو ذوي القدرة 0 عل 
التصرفء أو لدى استخدام تقنيات جديدة» أو تقل البيانات إلى بلدان» خارج 
الاتحاد الأوروبي؛ وا معالجة يمكن أن : تعيق ثممارسة الأثفاص لحقوقهم. 


أهأ عملية التقييم» » فلا 3 وك تمر انطلاقا من ضروره ة احترام» الحقوق الأسامة 
للإنسان» من جهة اوه وفكرة إدارة المخاطر» التي تساعد على اتخاذ التدابير التقنية» 
والإدارية» والقانونية الضرورية» حماية البيانات الشخصية» من جهة ثانية. 


وكانت الميئة الوطنية الفرفسية للمعلوماتية والحريات» قد حددت مراحل اربع» 
للتقيم » هي: دراسة سياق عملية المعالجة» والتدابير المتخذة» أو المفترض اتخاذهاء 
والخاطر؛ لاسيها منها ما يمكن أن يعرض التعرومية خط وصولا إلى المرحلة 
الرابعة» إلا وهي تقييم صحة المابجية المتبعة» أو التي ستتبع لاحترام الالتزامات 
القانونية» ومعالجة الخاطر. 


عع 1[منتغحدمء عط" معطا اتاعمطووع255 أعوصحطة جامتطاعة 20م وغو - 35 عاعتاعنك - [158] 
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1025 هه لقتست م5 عستطمواء" 1352 لقداممتتعم 2ه عزه ,(901 ع العامة طنذ 50 ل0ع7ت7ع1عء" 0352 02 معمعع 35 لوزععجزة 01 
عته :10 عاعتاتتظ جنا ما 0عناتتع ]ع وعع جرع 011 
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سا اع 5 صفحة رقم 143 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) نك 


وغني عن القول» أن احترام هذه المراحل» لا بد وأن يودي عملياء إلى توثيق عملية 
التقييم هذه. 
» الخصوصية حسب التصميم مع زوع 9ط بوعوسابرط 

يمكن اختصار هذا المفهوم» بأنه إجراء تمن يلتّى الضوءء على أهمية الهندسة 
المعلوماتية» في حماية البيانات الشخصية» من خلال الاعتماد على بناء البرائح» 
والتطبيقات» بطريقة تأخذ حماية الخصوصية بعين الاعتبار» منذ البداية. والامثلة 
التي يمكن سوقها هنا كثيرة» نذكر منهاء تقنيات التصفح ببوية مجهولة1'7» والتي 
تسمح بحو جميع آثار المتصفح على الإنترنت» ا وبإتلاف الكعكات» التي 
استخدمت» فور انتهاء» عملية تصفح المواقع. 
ول ابضاة التقنيات الخاصة بتحسين اللحصوصية11571» والتي تسمح بفك الارتباط» 
بين البيانات الشخصية» وبيانات الاتصال» نحيث أسمح بتوفير خدمة خاصة 
بالمتصفحء دون أن تؤدي بالضرورة» إلى تحديد هويته. 
وكافت المادة انخامية والعشرون150ا+ من القراعد الأوروبية الخديدةه قدصت 
على هذا المبدأء فألزمت المسؤول عن المعالجة» اتخاذ التدابير المناسبة» قبل بدء عملية 
المعالجة» وخلالحاء لضمان الحفاظ عل خصوصية الأتخاص المعنيين» سواء من 
خلال استخدام أسعاء مستعارة» أو تصغير حجم البيانات» أو اتخاذ التدابير التنظيمية 
والإدارية» التي تمنع الوصول إلى البيانات الشخصية» دون مسوغ شرعي. 

0 


(108165)2111'5مصطاعع "1 عستعسقطحهة وعوحانط - [155] 
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ضفحة رقم 144 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
فى حقوق أصحاب البيانات 

كا يجهل العديد من المبحرين على الإنترنت» حجم ما جنع عنهم من معلومات» 
وما يعالح من بياناتهم الشخصية أو الأهداف الكامئة وراء هذه المغللة» هكين لا 
يدرك البعض منهمء أن لديه إمكانية استعادة زمام السيطرة» على حدود ما يكشف 
عن حياته االخاصة» والأمور الت نتعلق إشخصه» وشخصيته» من خلال الحقوق التي 
تمنحه إياهاء قوانين حماية البيانات الشخصية. 

فقد لحظت جميع قوانين الماية» دون استثناء» أحكاما تقر فيباء بعدد من الحقوق 
لأصحاب البيانات الشخصية» نتوزع بين الحق في معرفة أغراض المعالجة» , 

لا لبس فيهاء وحق الاطلاع على البيانات» وثمارسة الحق في الموافقة على المعالجة 
أو رفضباء وحق الاعتراض عليهاء وطلب وقفهاء والرقابة على دقة البيانات» 
وصكتباء وطلب عوهاء وتعديلها. 


- الموافقة على ججمع البيانات 

بصورة عامة» أسمح جميع القوانين المعمول بباء في مجال حماية الخصوصية» وسرية 
المعلومات» بعملية مع البيانات» واستخداهبا» صن حدود معينة » ترتكا بشكل 
أسامى» عل مدق موافقة صناحياء ويكن هذا الأمرة أن عل الصورة متبولت 
أذ يعطي انطباعاء بنوع من السيطرة للشخص المني» غل .يباناتة. لكن الواقع » 
بعيد ثماما عن ذلك. ُستخدم الإنترنت» نادرا ما يقرا الشروط الطويلة» والبتود 
الغامضة» التي تعرض عليه للموافقة عليبا»ء قبل إعطائه حق استخدام برناح » 3 
تطبيق» أوعتصة الكترويية ما يعى أن الموافقة الى يعطيها» ليست صادرة عن 
إرادة حعيحة. 

في الواقع» ومن خلال الممارسات»ء التي كانت معتمدة حت اليوم» يمكن إثيات 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) عست - اعت 
معين» وذلك بحسب الظروف. فبعض مودي وموردي الخدمات» يطلبون من 
المستخدم الضغط على زر "أنا موافق"» ليعبر عن موافقته على عدد من الشروط 
والأحكام؛ ننثما غير العطى الأخرع جرد استخدام اوج 3 التطبيق» بمثابة 
الموافقة» عل 35 وترود خفية» منصوص عليهاء في مكان ما من الموقع . 
ويمكن بميع هذه الوسائل أن تخلق علاقة قانونية ملزمة» هي ما يعرف ب "العقد"» 
صمي اللنة القازهةه بالرشع بون كرتا عارسات ضير سليحة 

فالمستخدم في البيئة الرقية» الذي يغرقه م هائل من المعلومات» ليس محبرا على 
البحث» والتنقيب» لإيجحاد هذه الأحكام والشروط» 3 للاطلاع على سياسة 
الخصوصية. فعظم مستخدبى الإنترنت» لا يقرؤون أحكام وشروط الاستخدام» 
التي تظهر على الشاشة. وغالبا ما لا تمكنون من فهم نوعية البيانات الشخصية 
التي يطلب منهم الموافقة على الإفصاح عنهاء ومعالجتهاء كا لا ثتوفر لهم إمكانات 
الإحاطة» بتفاصيل المعاللجة» وتاثيرها علهم» سواء عندما يوافقون على شروط 
استخدام الموقع» أو البرناج» أو التطبيق» أو عندما يضغطونء على زر الموافقة. 
والأدهىء أن جميع مستخدمي الإنترنت تقريباء لا يمكنهم أن يتوقعرا ما اتعة 
التقنيات الحديئة» وقدرات الذكاء الاصطناعي» من افاق» وامكانات ختلفة» 
ومعقّدة أحياناً كثيرة» على مستوى معالجة البيانات الشخصية. وإذا ترك جانباء 
تعقيدات وفذلكات العقود» التي تعردض علهم» حيث ترد جميع التفاصيل» 
والدلومات» رك كزتية معالة اليانات وامهد د اماعاء قات هده العقره الا دو 
كونباء عقود إذعان» لا يملك المستخدم خيار رفضهاء إلا إذا قرر التخيلي عن 
استخدام الموقع أو الخدمة. 

تنص القوانين» بشكل عامء على تعريف العقود وعناصرهاء وشروط صعتها. فتعتبر 
انه في العقد بين تخصين» هنالك عرض من طرف أولء» وقبول من طرف اخرء 


تنعط علد البياات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
أوعدة أطراف» مع توافر نية خلق التزام قانوني» ومقابل للموجبات» وأهلية قانونية 
للدخول في التزام عقدي» وارادة حرة وصحيحة» وفهم وموافقة لموضوع الالتزام. 
وهكذاء نتأثر صحة العقدء بأي شكل من أشكال الضغط الذي يعيب الإرادة» أو 
التصريم الكاذبء أو التأثير غير المسوغ» أو الموافقة غير الواعية. 

وبناء عليه» فأية موافقة بالضغط على زر "أنا موافق"» أو الاتفاق على اتفاقية 
المتصفح» أو البرناخ» أو التطبيق» تنقصها النية الواضحة للحاق التزام قانوني» م 
ينقصها فهم واستيعاب كامل» وموافقة صريحة. علاوة على ذلك» يمكن أن تعاني 
الإرادة في هذه الحالة» من الإكاه» والتأثير غير المبرر» والاتفاق غير المقبول» 
عندما لا يستطيع المستخدم» مناقشة أو تعديل» شروط وأحكام الاستخدام. 
ويصبح الأعى أشد تعقيداء عندما يتعلق بالأجهزة الذكية» حيث تطلب موافقة 
الشخص المعنى» لاستخدام عدد من التطبيقات» وبطرق تقنية غير واضحة, 
كتبادل البيانات بين تطبيقين غنتلفين» أو عب لانْحة الأصدقاء» وعناوينهم. 
وان كا لن نتوقنف عند هذا الأعى الأخير للتعمق فيه» إلا انه تجدر الإشارة» إلى 
تحول الشخص المعني» إلى مصدر بجمع بيانات شخصية» لا تخصه» واثما نخص أهله 
واصدقاءه» ومعارفه» وربما زباتته. 

وكانت القواعد الأوروبية الجديدة» قد أضافت ال حق في الرجوع عن الموافقة» في 
أي وقت يراه ضصاحب البيانات: 

كا تشددت هذه القواعد» في أصول الحصول على موافمّة صاحب البيانات يمعهاء 
ومعالجتهاء ونقلها» عبر اشتراط موافقة صريحة» غير ضنية» تفترض معرفة بأهداف 
العملية» وبالحقوق المرتبطة بها. وتجدر الإشارة هناء إلى أن القوانين العربية» قد 
أقرت هذا النوع من الموافقة» الصريحة» والواضحة. 


ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) سف غك 
وقد أقايت هده الثوافق» لناحية إقران مضعون هذه التقرق» وان عدت 
لناحية التعبير عنبا. فقد نظمها المشترع التوابي» 2 القسم الثااث» من القانون» 
المعنون: 2 حقوق المعنى"» تحت الحق 2 الموافقة» والحق 2 النفاذ» وحق 
الاعتراض» علما أن هذا القانون» اقر حق الاستعلام» وحق التصحيح» وطلاب 
امحوء أو التيوي»م» ضمنا من خلال "حق النفاذ". 

فقد نصت المادة ال82» على 3 المقصود بحق النفاذ» هو حق الشخص المعنق؛ ف 
الاطلاع على جميع المعطيات الشخصية الخاصة به» وطلب إصلاحهاء أو إتمامباء 
أو تعديلهاء أو تحيينها. ويشمل الحق في النفاذ» أيضاء الحق في الحصول على أسخة 
عن البيانات. وكان المشترع الموريتاني» قد اعتمد نصا مشابها. 

وخصص التشريعان المصري والمغربي الباب الثاني» لسرد هذه الحقوق» على الشكل 
الآتي: الحق في الأخبار أثناء تنيع البيانات» الحق في الولوج أو الوصول» الحق في 
التصحيحء الحق ني الاعتراض» منع الاستقراء المباشرء انعدام الآثارء بمعنى عدم 
جواز الحكم على تفص معين» وتقّيم شخصيته» وسلوكه؛ بناء على معلومات أخذت 
بنتيجة عملية معالجة البيانات إلكترونيا. ما يعني حماية الأشخاص الطبيعيين» من 
ناح القرارات» التي يمكن أن تتخذ الياء نتيجة تحليل بواناتهم الشخصية» والمعلومات 
المتوافرة عنهم. 

أما التشريع القطريء فقّد خصصء هو الآخرء الفصل الثاني» لتعداد حموق 
الأفراد» بشكل مقتضبء إلا انه قرن حق الحصول على نسخة من البيانات 
الشخصية» بموجب دفع بدل 'لا يجاوز مقابل الخدمة". وقد ربط هذا التشريع» 
مم تنظيم حق الوصول إلى البيانات» ومراجعتهباء واخطار الشخص المعني» باي 
إفشاء لبياناته الشخصية» إضافة إلى حصوله على أسخة منها» بقرار يصدر عن الوزير 
الختص» يحدد ضوابط العملية» وإجراءات ممارسة هذه الحقوق. 


صفحة رقم 148 01 0 
- البيانات الشخصية والقوانين العربية: - الم الأمني وحقوق الأفراد (5) 


- حق الاعتراض 

نكن لضاحب. البيانات» الاضراضن. عل معالحة انان الشخصية: لأسباب 
مشروعة. كا بمكنه رفض استخدام هذه البيانات» في دراسات وأبحاث تجارية؛ 
وذلك دون أن يكون مجبرا على تقديم اي تبرير» أو سبب. كأ يمكنه ممارسة هذا 
الحق» سواء في مرحلة جمع البيانات» أو في مرحلة لاحقة. فلكل فص من حيث 
المبدأ» حق تقرير طريقة استخدام بياناته» بحيث يرفض إدراجها من ملفات 
الكتررويية مفيقة» أوتقليا ل مسيات #النةء 

وتم تمارسة هذا الحق» يض من خلال رفض الإجابة على الأسئلة التي تطرح عليه 
حول بياناته الشخصية» خلال عملية اجمع مق كانت هذه الأخيرة ا 
ورفض إعطائه الموافقة الخطية» 00 تعتبر إلزامية» 2 معالجة البيانات الحساسة» 
كالاقاء الديق أو الميول الحنسية أو السياسية: كذلك» عكنه ممازسة هذا اللحق 
لطاب عو بياناته؛ من الملفات ذات الأهداف التجارية. أما على الأنترنت» فيمكنه 
بساطة أن ينتقي الرفض» في خانة الاختيار بين الرفض والموافقة» والتي ترد» على 
نموذج جمع المعلومات. 

أها اأرفض في مرحلة لاحقة» فيتم من خلال الاتصالء بالمسؤؤول عن المخاللة أو 
إرسال بريد إلكتروني» أوغين ذلك دون كيده أية كلفة» وعلى المسؤول الإجابة» 
خلال هبلة يحددها القانون. ولا يمكنه الاحتجاج بعدم وضوح الطلب» أوباي 
عذر آخرء إذ يفترض به الرجوع إلى مقدم الطلب» وطلب استيضاحاتء أو أية 
معلومة ضرورية» لبناء الاستجابة عليهاء وفي حال قرر المسؤول عن المعالجة رفض 
الطلب» فعليه موجب تقديم التبربرات اللازمة» لجعل رفضه قانونيا» والا يمكن 
لقدم الطلب»؛ مراجعة الجهة المعنية؛ وهي في هذه الخحالة» الميئات أو الأجهزة 
اللبؤولك خع .جماية البيانات الشتخصية: 


سا اع 5 صفحة رقم 149 
البيانات الشخصية والقوانين العربية: - امم الأمني وحقوق الأفراد (5) نك 


- حق التصحي 

يبحق لكل ل يطلب تصحيح بياناته الشخصية» أو استكالماء 0 تيو عهاء 
أو حبباء أو محوهاء مت كانت هذه البيانات غير صحيحة» أو غير كاملة» أو غير 
عتانيةة أو قدعة أو مق كانت مدائلها أماباء غدرطة عيضي الثوائين» كال 
الليانات اللناية ومن واجحي المقول عن المبالةة فل كان الطلب مشروعاء 
أن يبادر إلى تنفيذ العملية المطاوبة. 

وانسجاما مع مبدأً شرعية البيانات» لا يمكن السماح بمعالجة البيانات الشخصية» 
إلا إذا تم الحصول على إذن الشخص المعني» أو كان الأمى ضروريا لتنفيذ التزام 
قانوني» يكون الشخص المعنى طرفا فيه» أو لتنفيذ موجب قانوني» أو ضرورياء 
لتنفيذ مبمة ذات منفعة عامة» يقوم بها المسؤول عن المعالجة» أو الجهة التي سلمت 
إلها المعلومات» أو أن يكون ضروريا لتنفيذ مصلحة شرعية للمسؤول عن المعالجة» 
أو الجهة التي سلمت إليها المعلومات» وشرط إلا يؤدي ذلكء إلى الأضرار بالحقوق 
الأساسية للشخص المعنى. 

يشما فض المادة 12 من الإرشاذات: الأوروبية» عل هق الشخص المعق بطلب 
التصحيح» والمادة 14 على حقه في الاعتراض. وهكذا يؤمن التقاء المواد الثلاث» 
الإطار القانوني» والأساس لمق التصحيح. 

وكان المشترع التونسبي» قد اقر ممارسة هذا الحق» فِ مواجهة السلطات العامة» ف 
المادة 55 منه» حين اقر حق الشخص المي » او ورثته» التقدم بطلب التصحيح» 
وفرضه كوجب عل السلطات العمومية» وابجماعات النحلية» والمؤسسات العمومية» 
التي تعالح بيانات شخصية عائدة» للأمن العام» أو الدفاع الوطني» أو الملاحقات 
الجزائية. 


ضفيعة رقم 150 البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
وتماشيا مع ما تقدم» تنظر السلطات المذكورة» 2 الطاب المقدم لتعديل البيانات» 
3 تيو عهاء أو استكالماء أو شطبهاء في حال تم إعلامباء عن وجود شوائب ب فيها» 
وذلك بأية وسياة تترا 3 00 ياه 


- الحق في الوصول إلى المعلومات 

يفترض إقرار حق الوصول إلى المعلومات» إمكانية الاطلاع عليهاء من قبل صاحبهاء 
الذي يحق له» طلب نسخة من المسؤول عن معالجتبا» والحصول على جواب» حول 
ما إذا كانت بياناته» داخلة في عملية المعالجة» وأهداف هذه العملية» وفئات 
البيانات المعالجة» والجهات التي أسلمء 3 تقل البباء» لاسعا ف حال انتقال هذه 
البيانات إلى دولة أخرى» أو إلى شركات في هذه الدول. 

ويتخذ الرد على هذا الطلب» الشكل اللحطى. وتقّر بعض القوانين» كالقانون الفرنبى 
مثلاء حق صاحب البيانات؛ في الاطلاع على ما تمعه الإدارات الرمعية عنه؛ 
كأجهزة الأمن والدفاع أو غيرهاء وذلك عبر طلب يتقدم به إلى الميئة الوطنية 
ماية البيانات» التي تقوم ببذا الاطلاع» والرد على صاحب البيانات. 

وبتحصر الحق في الوصول إلى البيانات الشخصية» في حق الشخص المعنى» بالوصول 
إلى معلوماته» ولا يشمل حق الاطلاع على بيانات أشخاص ثالثين» ولا أية تعليقات 
أو تحليلات قانونية لماء إلا إذا كانت هذه الأخيرة تحتوي هي الأخرىء على 
بيانات شخصية. 

فإذا كانت الوثائق الإدارية المطلوب الوصول إليهاء لا تحتوي بيانات شخصية 
يصبح الحق في الوصول إليهاء خاضعا لنظام قانون الحق في الوصول إلى المعلومات» 
الذي يعتبر أساسيا في آليات مكافة الفساد» عبر إقرار حق المواطن في المعرفة 
والاطلاع؛ والمشاركة في الحياة العامة» وواحدا من العوامل الأساسية» في تعزيز 
الديمقراطية» عبر قم الحاسبة» والشفافية» والمساءلة. 


الببانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) صفح رقم 151 
الية التنفيذ: سلطة الرقابة 

لا يعتبر الإطار القانوني فاعلاء إلا متى تأمنت آليات» وامكانات التنفيذ الفاعل» 
والرقابة على التطبيق السليم للقانون. من هناء يمكن القول» أن حماية البيانات 
الشخصية» لا أستقيم ) بدون إأشاء جهاز إداري متخصصء» إشرف على تطبيق 
قواعد» وأحكام القانون» وفمًا للسبادئّ والأهداف المعلنة فيهه 


كذلك» يعتبر إنشاء مرجعية» ثتولى السبر على تطبيق قوانين احماية» دليلا على النية 
الجدية في الماية» وعلى وعي الحكومة المعنية» بمخصوصية مسألة حماية البيانات؛ 
في زمن إمكانات المعالجة المائلة» والتقنيات المتخصصة:» التي تستوجبء إضافة 
إلى وجود القانون والإلمام بمبادثه » إلماماً بتقنيات البرانخ» والتطبيقات الرقية» 
ورؤية واححة وشاملة» أسمح بمعاللجة التحديات» التي بغيرها هذا القطاع, 2 وجه 
القطاعات الأخرى» وحماية المكتسبات الإنسانية» على مستوى الحقوق والحريات. 
ويترجم ذلك على المستوى العملى» بتكوين الميئة من عدد من الأعضاءء من 
خلفيات هبنية» وعلمية» وخبراتية» يمكنها التعامل» مع الامتدادات المتنوعة) 
والانعكاسات الختلفة» لظاهرة معالجة البيانات الشخصية. 

وكان البروتوكول الملحق بالاتفاقية الأوروبية حماية الأثغخاص» في مواجهة معالجة 
اليانات الشخصية لم571 1ن قد نص على التزام الدول المنضمة إليه» بإنشاء سلطات 
إشراف» تمارس مبماتها باستقلالية تامة» كعامل من عوامل تأمين حماية فاعلة 
للأفراد» في مواجهة معالجة البيانات الشخصية. وتكون هذه السلطة مسؤولة» عن 
مراقبة مدى الالتزام» بمندرجات الاتفاقية رقم 98. 

بالرغم من اهتمامها بلحظ أحكام خاصة بإنشاء سلطة حماية البيانات الشخصية» 
خالفت القوانين العربية» مبدا استقلالية الهيئة» لناحية خضوعها الإداري» او المالى. 
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#مصتطد ا اتحفد ابيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
وقد توافقت القوانين المذكورة» على مستوى إقرار معظم الاختصاصات 
والصلاحيات» الخاصة بالسلطة المولة السبر عل. حسن تطبيق وتتفيد القانون» 
بإشكل نسجم مع الدور المطلوب متباء فأنيط بباء تلقي التصريح عن المعالجات» 
ومسك وإدارة المعلومات اللخاصة بالجهات المسؤولة عن المعالجة» وإعلام اجمهور 
بالحالحاتك التي تم :© أغطيت سن الا لامر امياة أمام الشكوهة والبر مان» وآ 
جهة مختصة أخرى بوضع مشاريع إأشاء بيانات شخصية» وذلك في الأمور التي 
نتعلق بمشاريع ومقترحات القوانين» او مشاريع النصوص التنظيمية» ذات الصلة 
معائة الثيانات القضمية» سراء متا ما تعلق بيعضن قات البيانات اللساسةة أو 
الأمن» أو الإحصاءء أو إجراءات معالجة البيانات. 

وفي هذا الإطارء أقر المشترع المغربي» إنشاء لجنة وطنية لمراقبة حمايات البيانات» 
تسمى اللجنة الوطنية» بحسب المادة 27» من القانون» إلا انه اخضع هذه "السلطة" 
قانت الشنخصية اتويت قله مالا وتسيزياء إلى الوكين الاول» 

ينما لحظ التشريع القطري» إيكال دور سلطة اماية» إلى الوحدة الإدارية المختصة 
في وزارة الاتصالات» والتى يدخل في هباما: اتخاذ الإجراءات اللازمة للحماية؛ 
لاسا منها التنسيق مع أية مجموعة» أو جهة تعمل في مجال معالجة البيانات» ببدف 
تشجيع وتطوير التنظيم الذاتي» ونشر الوعي حول قانون حماية البيانات» وتطوير براح 
التعليم والتدريب المتخصصة. 

كا ثتولى هذه الإدارة» العمل مع المنظمات واججمعيات» لتعزيز سلامة الأأطفال على 
ارك وتبتم بالا بحاث ورصد التطورات التقنية» وإعداد التقارير والتوصيات» 
إشأنبا. وتعتبر تبعية هذه الجهة» غير متناسبة مع الدور المطلوب من سلطة حماية 
البيانات الشخصية» المضطلعة بمراقبة تطبيق أحكام وقواعد حماية البيانات. 

إضافة إلى ما تقدم» نص المشترع التونبي» على إنشاء الحيئة الوطنية حماية المعطيات 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) ص - ادنك 
الشخصية» في الباب السادس منه» كسلطة تقتع بالشخصية المعنوية» والاستقلال 
المالي» ليعود ويلحق موازتتها بموازنة وزارة حقوق الإنسان» وفي هذاء انتقاص 
واضم من استقلاليتباء أما فيما يتعلق بمهامباء فقد أسند إليهاء مهمة إعداد قواعد 
ماوكيةة وألشطة التدريب» والتعليم» في مجال حماية البيانات الشخصية. 

وكان التشريع الإماراتي!*115ء قد أنشأ مؤسسة بيانات دبيء التي أسند إليها الإشراف» 
على تطبيق أحكام القانون والقوانين الصادرة بموجبه» واعداد» وتحديث استراتيجية 
الحكومة اللخاصة ببيانات دبيء واللخطط والبرام المتصلة بهاء والإشراف على 
تطبيقهاء بالتنسيق مع مك دبي للأمن الإلكتروني» واقتراح القوانين والسياسات 
الخاصة بنشر وتبادل البيانات» بالتنسيق مع المرك بما يتواءم مع السياسات واللخطط 
الاستراتيجية للامارة» ورفعها إلى السلطات الختصة لاعتمادها. 

كا أوكل إليهاء متابعة التزام مزودي البيانات بالسياسات المعتمدة في شأن نشر 
وتبادل البيانات» سواء على مستوى العمليات أو المستويات الفنية» وتوحيد 
سياسات وخطط نشر وتبادل البيانات في الإمارة» ودعم أهداف الإمارة الرامية 
لجعل دلي مديئة ذكية. 

على خط متصل» أسندت إلى المؤسسة» مهمة إبرام الاتفاقيات» ومذكرات التفاهم, 
مع الجهات المعنية بمعالجة البيانات» داخل الإمارة أو خارجها. إضافة إلى ذلك» 
تضطلع المؤسسة» بمهمة توعوية» من خلال عمّد الدورات التدريبية» وورش 
العمل المتخصصة» حول نشر وتبادل البيانات» وثتولى التنسيق مع مركد دبي للأمن 
الإلكتروني» لإصدار القرارات المناسبة» بشأن معالجة البيانات» علاوة على قيامها 
بالتحقيق في الشكاوى والخالفات بشأن مدى التزام مزودي البيانات» بأحكام 
قانون حماية البيانات» والقرارات الصادرة بموجبهء واتخاذ الإجراءات والتدابير 
اللأزعة شانياء ووضع احاول المناسبة. 


[158] - قانون إنشاء مؤسسة بيانات دبي رقم (2) لسنة 2016. 


صفحة رقم 154 5 الع ب 
البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
- استقّلالية السلطة 
بشكل عام تنشأ الميئة» أو الجنة الختصة ماية البيانات» كهاز إداري مستقل» 
نظرا لطبيعة هبامباء ولدورها القيادي» الموجه» الموضوعيء المشرف»ء التوعوي» 
والقضائي» من جهة أولى» ولطبيعة الصلاحيات الت تعطى لماء اتحقيق المدف 
من حماية البيانات الشخصية» المحفوظة في ملفات ورقية» أو رقية» في القطاعين 
العام واتلحاص» من جهة ثانية. يضاف إلى ذلك» طروي أ تتخل قرارتهاء» وتصدر 
توصياتهاء شكل مستقل عن 3 سلطة وصاية» يمكن أن تؤثر عليباء وان 27 
من وجهة نظر قانونية» الحيئة سلطة عامة» وتكونء» لهذه الغاية» جهازا له استقلالية 
القرار» والعمل» والتأثير في قطاع محدد» ومتخصص. وهي إدارة مستقلة؛ ما 
ع قراراتها الطبيعة الإداريةء البفي ‏ تمتع بها قرارات السلطات العامة» ونحيث ثم 
الطعن بباء أمام محا كم القضاء رد 
أما لناحية استقلاليتها» فتتجلى على مستويين: الأول» هو عدم خضوع أعضائها 
إلى الحرمية الوظيفية والإدارية والمتبعة في الوزارات» كأ انهم لا يتلقون أوامرء 
أو آراءء أو تعليمات من أية وزارة» أما الثاني» فهو حصانة أعضائباء لجهة عدم 
إمكانية عزلهم» ولجهة القواعد» التي تمنع مارستهم لآية وظيفة أو نقاط» عمكق. أن 
يتعارض مع عضويتهم في الميئة. 
فلا يجوز لرئيس الحيئة أو لأعضائباء أن يكونوا من الموظفين» أو من أصعاب 
المصالح في المؤسسات» أو الشركات العاملة في مجال الاتصالات ومعالجة البيانات. 
كا لا يجوز» أن ثتوافر لحم أية مصالح في مؤسسة تمارس هذه الأنشطة» سواء أكان 
ذلك بصورة مباشرة» أم غير مباشرة. 
وكانت التوصيات الأوروبية» الصادرة في العام 1995» قد نصت على استقلالية 
كات حماية البيانات القخصية» كتافل أسابيء لأ كن التتازل عله .وقد ورد 


البيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) ضفحة رقم 155 
ذلك في المادة 28 من الاتفاقية!*15]» حيت شدد النص»ء على أن تعمل اليئة» أو 
ال ميئات الى تعينها الدولة» الإشراف عل تطبيق قوانين حماية البيانات» باستقلالية 


تامة. 


أعضاء الملظة 

غالبا ها يعين. أعضاء الحيئات المستقلة» بمراسيم تتخذ من قبل السلطة التنفيذية؛ 
ركس اخهورية» ار يلس الوؤراءم لكن فين أعضاء حيكات الزقابة عل باية 
البيانات» يتم بحسب قواعد مختلفة» تبعا للبلد. ففي كثير من الأحيان» يتم تعيين 
الحيئة المكلفة بالماية» من قبل السلطة التشريعية» وهذا أفضل بكثيرء من تعيينها 
من قبل السلطة التنفيذية. 

تختلف أنظمة التعيين» باختلاف المهمات المطلوبة من أعضاء الميئة. فتتخضع 
الحيئة المستقلة» مثلا لسيطرة البرلمان» وتكون له سلطة الاعتراض» أو حق النقض 
المعلل يك قران الشكرمة مين الأعضاء» وغطى. عضن القرانين صللاحية تبيخ 
رئيس افيثات المستقلة إلى رئيس المهورية». كإبطاليا عل سبيل المثال. 

كا يمكن» أن تكون التعيبنات سياسية» في بعض الحالات» ا يحدث في الولايات 
المتحدة الأميركية» مع ما مله هذا النوع» من مخاطر تعيين أعضاء لا .تمتعون 
بالكفاءة المطلوبة» في مقابل بلدان لا يمكن أن يتم التعيين فبهاء إلا بناء على تحديد 
صارم للصفات والمؤهلات المطلوبة» التي تحددها القوانين» وبالتالى» لا يكون ايجهة 
التي تعين» أية قدرة فعلية على الاختيار» وجل دورها بنحصر في الموافقة. 

فى إنكلترا مثلاء يعين الأعضاءء من بين أصحاب الحبرة» ومن شخصيات مستقلة 
ص السلطة السياسية» التي نتولى الخك. بينما تلحظ بعض البلدان» تعيين شخصيات 


ع61نتخحم ع1 116امنتتخ 28 عالء نامث - [159] 
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سمط أطنت البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
سياسية» غير مؤيدة بالضرورة للسلطة الحاكة؛ كوزراءء أو برلمانيين سابقين. 
وتميل الدول عامة» إلى تعيين الأعضاءء من بين الأثخاص الذين يقدمون ضانا 
للاستقلالية» ويستوفون الشروط المطلوبة» لممارسة أعلى الوظائف الإدارية» أو 
القضاية» أو علكون خبرات وكفاءات» تمكنهم من إنجاز المهام المطلوب تنفيذهاء 
حصن معارر عرضوفية هون اقياؤة إنكادا الل قاغذة السشاذلية القرار: 
ويمكن للنظام المعتمد للتعيين» أن يكون مرناء بحيث يلحظ تعيينا من قبل السلطتين 
التشريعية والتنفيذية» بعاء على اقتراحات من الإدارات المختصة» إضافة إلى طريقة 
اصيلة ومباشرة» عبر الانتخاب» من اعضاء هيئة معينة» او من بقية الاعضاءء 
م يحصل فى بعض القوانين» ب اختيار رئيس هيئة الرقابة على حماية البيانات. 
وبشكل عام» من المفترض اختيار الأعضاء» بناء على انقائهم المهني» أو الوظيفي» 
أو المهارات المتوفرة» ويعزز هذا الأمى» من خلال التشاور مع الجهات» التي 
ينتمي إليها المعنيون. 
- سلطات الأجهزة المكلفة بالرقابة 
تقيز الميئات المستقلة إسلطتها المعنوية» أكثر مما تقيز بالنفوذ الحقيقى التي تقره لما 
النصوصء لاسيعا في البلدان الانجلوساكسونية. فيكون لها سلطات سياسية؛ بمعنى 
إنها تقتع بوظيفة "الشرعية الاستراتيجية"؛ لهذه الغاية» إضافة إلى صلاحيات لتوجيه 
السياسة الإدارية» أو الاقتصادية» أو غيرها من السياساتء التي تقرها الحكومات. 
ويكون لا في أنظمة أخرىء ثلاثة أنواع من السلطات» والتي يمكن» ديجها 
وممارستها: 
٠‏ سلطة التحقيق مع الإدارات في القطاعين العام واللخاص» والتي يمكن أن 
تصل إلى حدود ممارسة سلطات المقاضاة. 
٠‏ سلطة التنظي لقطاع ماء من خلال إقرارها مبادئْ توجيبية عامة» أو معايير 


البيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) ص لد 
محددة ودقيقة» لتسم غالبا بطبيعة تقنية متقدمة للغاية» ما يحصل في جال تنظ 
الاتصالات السلكية واللاسلكية» حيث تضطع الهيئات الناظمة للاتصالاات» 
بمهمة تنظي الجالين السمعي البصري. 

٠‏ سلطة إنزال العقاب؛ حيث تقر لحا صلاحية إقرار عقوبات إدارية» وشبه 
قضائية» فيكون لها اختصاص للخل النزاعات» التي تقع عادة في نطاق صلاحية 
السلطة القضائية. 

- دورها: الجهة الناظمة لجاية البيانات 

هكذاء وبناء على الأحكام التى ترعى إنشاءهاء ومهامباء وصلاحياتهاء تضطلع اليئة 
الوطنية حماية البيانات الشخصية» بدور رئيسي» هو مواكبة من يقومون بمعالجة 
البيانات الشخصية» لمساعدتهم على الالتزام بإحكام القانون» ومساعدة أصحاب 
البيانات في ممارسة الحقوق» التي يقرها لممء هذا من جهة أولى. 

كا تلعب» من جهة ثانية» دور الجهة الناظمة لمعالجة البيانات» من حيث دراستها 
لتأثير التطورات التقّنية» واستخداماتباء على الحياة الحاصة» والحريات» واهتمامها 
بوضع الأطر التنظيمية الأنسبء والأكثر فاعلية» لضمان خصوصية الأفراد» 
وحرياتهم» في مواجهة المخاطر الناشئة» والمستجدة. ونتوزع هذه المهام» على ما هو 
إداري» وإعلامي» وتنظيميء ورقابي» وقضائي» واستشرافي. 

في المقابل» يفرض القانون الذي .بنشئع الهيئة» على المسؤولين عن المعالجة» ومنفذي 
العمليات» "ا المتعاقدين معهمء التعاون مع الهيئة» وتتفيذ تعليماتهاء وتسبيل 
مماتها. "ا يعتبر عرقلة عمل اطيئة» جرما يلاحق عليه بمقتضى القوانين المرعية 
الإجراءء لاسيها منباء القانون الجزائي» وحيث تطبق الأحكام التي نتعاق بعرقلة 
عمل السلطات العامة» وتحقيق العدالة. 


ضفعة رقم 155 البيانات الشخصية والقوانين العربية: - اهم الأمني وحقوق الأفراد (5) 
الزيارة لاماكن العمل» بإذن من القاضى المختص. كذلك» يتوجب إعطاء الهيئة) 
عبر من تنتدبهم للتحقيق» المعلومات المطلوبة» والامتناع عن إعطاء معلومات 
مغلوطة» أو اسليم وثائق غير صحيحة» او ناقصة. 

ع«( 42 الإعلام والماية 
تقحور هذه المهمة» حول تعزيز استخدام التقنيات» بطريقة تمي الخصوصية؛ عبر 
وأصحاب البيانات» على السواء» لفهم متدرجات القانوق» وموعات احمابة والامنء 
والإحاطة بكافة إمكانات وأوجه ممارسة الحقوق» وأساليب تفعيلها. 
وتعد لحذه الغاية» مواد تعليمية» كا تحفز أنشطة تربوية وتوعوية» وتصدر منشورات» 
أو كتيبات إرشادية» بمكن أن توجهء لفتات مختلفة؛ كالمستخدمين العاديين» أو 
المسؤولت عن المعالليةه أو أرياتب العمل. كا تتفاعل الحيئة مع المعنيين» من مبنيين» 
وأفراد عاديين» عبر تدخلها المباشر» 2 حال بروز صعوبات» على مستوى تطبيق 
القانون. 


» المواكبة وتقدي.م المشورة 
تبت الهيئة» بشكل خاص» برافقة المهنيين» ومساعدتهم على التقيد بأحكام قانون 
حماية البيانات» عبر تبسيط بعض القواعد الإجرائية» وشرح تقاطعات القوانين 
المرعية الإجراء» والآراء الفقهية» وبعض قرارات الاجتباد. ا تبدي رأيها في 
مشاريع القوانيخ + والتعديالات» أو التصوصن التنظيمية» التي تؤثر» أو تطاول حماية 
البيانات الشخصية. 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) سسعة .لنت 
وكانت المادة 28 من التوصيات الأوروبية الصادرة عام 1995» قد الزمت الدول 
الموقعة» بمراجعة هيئة حماية البيانات» في كل مرة تلجأ فيها إلى اتخاذ تدابير إدارية» 
أو وضع نصوطن تنظيمية» غكنا أن وثر هل حماية البيانات الشخصية: والكثرق 
والحريات"16!. 

وتصدر الحيقك النوصيات إل اللكرنة»والشرعن © غيب عل الأسكلة الى 
ترجه إلهاك حول اتقطوات» الراجية لشمان. الالزام بالقائرن» وتسم الليقةه 
إلى إصدار معايير ومقاييس مراجعية للحماية» يمكن اه ليباه لتقييم مدى 
الالتزام» وصحتهء كا تعطي رأيها في العقود التي تنجز لنقل البيانات» أو لتنفيذ عملية 
المعالجة» لدى جهات خارجية. 


» سلطة التأديب 

تستمد الهيئة هذه السلطة» من فلسفة وجودهاء كسلطة إشراف. وبمكنها لهذه الغاية» 
تكليف عدد من أعضائهاء بالتحقق من مدى التزام المؤسساتء والشركات المعنية 
بمعالجة البيانات الشخصية» بإحكام القانون» وباحترام حقوق الأفراد وحرياتهم. 
وتتم هذه المهمة» سواء عبر الإشراف المباشر» والتحقيق في مرك المعالجة» أو من 
خلال الاتصال هاتفياء بالمسؤول عن المعالجة. 

وتقوم الهيئة» بتحديد عدد من الضوابط» لتعمل بموجبهاء على النظر في ما يقدم إليها 
من شكاوى» وما يعرض من قضايا. وتقتع الميئة» بصلاحية الدخول إلى أي جزء 
من المبنى» الذي تت فيه معالجة البيانات» أو إلى الأجهزة» والأنظمة» والبيانات 
المعالحة» وسماع الاثخاص العاملين» والمسؤولين» على السواء» واستجواب من 
ترى في سماعه فائدة للتحريات» والتحقيقات» التي تجريبا. م يمكنها طلب أسخ» 


ع61نتخحم ع1 16امشنشدخ 28 عاء نامث - [160] 
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عمسف ااختد بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
عن أية وثائق ترى حاجة إليها. وغني عن القول» أن جميع أعضاء الميئة» ملزمون 
بالحفاظ على سرية المعلومات» التي يطلعون عليهاء بمناسبة قيامهم بأعبالهم. 

وتلعب اليئة دورا قرا حيث .مق المفترضء» أن جرع عليغهاء قبل إنشاء أئ 
نلق لليانات الشخضية: غلبا أن القراعن الأوروية النديدة الغى هذا المريسب» 
مشددة بالمقابل» على موجبات الالتزام بالقانون» واتخاذ إجراءات الماية» والأمن» 
واحترام حمّوق الافراد. وثتولى الميئة» إصدار إشعارات رممية» وتوجيه تنبيات إلى 
المسؤول عن المعالجة» وإنزال عقوبات مالية» او وضع اليد» وإيقاف المعالجة» وتحب 
الترخيص»ء في المعالجات التي يفرض القانون الحصول على ترخيص بشأنباء وفي 
حال الانتباكات اللحطيرة» لقوق والحريات. كا نتولى الحيئة» تبليغ النياية العامة» في 
عضن الخالات» والطلب هن القضاء امخض + اتخاذ النذاير المناسيةة والضرورية, 


«ى ع الخالفات 
ثتفق جميع القوانين» على إقرار عمّوبات على غكالفة أحكام حماية البيانات. تتنوع 
هذه الخالفات» بين ما هو متعلق بالمعالجة وابمع» وما يختص بنظام الماية» وما 
إشكل اعتداء على حمّوق الأثخاص المعنيين. 
وتكون المخالفات مقصودة» أو عن إهمال؛ كعدم احترام إجراءات التبليغ» أو 
الحصول على التصريح المفروض» ومتابعة معالجة البيانات» دون احترام الإجراءات 
المقروضة: أو الااتشغاط بالبيانات+ كل تاوذ نلك المعاه غنياء أوسوء الاستتمال» 
أو جمع البيانات بطريقة احتيالية» أو غير شرعية» أو غير شريفة. 
وتتراوح العقوبة» بين الغرامات المالية» والسجن. وكانت القواعد الأوروبية الجديدة» 
قد شددت العقوبات» على عدم احترام القانون. وتقيز العقوبات الت أقرت في المادة 
[88]161 منبا» بطبيعتها الرادعة» وتدرجهاء بطريقة تلناسب والمخالفات المرتكبة. 
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د ان ع برك صفحة رقم 161 
البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 

فبحسب النص» يمكن أن تصل قيمة العقوبة» إلى 496 من العائد السنوي لعمل 
الشركة» أو إلى 20 مليون يورو» في حال وقوع انتباكات خطيرة» للموجبات 
الأساسية التي تقرها الواعد» مع اعتماد الحد الأعلى» ضد الشركات التي لا 
تلتزم الموجبات المفروضة» لجهة تمكين المواطن أو المقيمين» من استعادة زمام 
المبادرة» فى إدارة بياناتهم الشخصية» منعا لاتكشاف ما لا يريدون كشفه» من 
خصوصياتهم. 


» الاستش اف 

التجارية» أو الاجتماعية والمهنية» يمكن من خلاله» تحليل العوامل اللحطرة» 
ومصادر التبديد للحقوق والحريات. 

وتقوم الحيئة» لهذه الغاية» يتجربة التطبيقات والبراح الجديدة» بواسطة العاملين فيباء 
بما إساهم في رصد الأخطار الحتملة» وفي تطوير تقنيات الحماية» والحفاظ على 
المنتجة للبرمجيات» والأجهزة الإلكترونية» بشكل خاص» فتقدم المشورة لماء 
وتحقيقًا لتعاون مثمر وفاعل» تنظم ا ميئة نشاطات علمية» ولقّاءات» حول المواضيع 
التقنية» والتنظيمية» والقانونية» الخاصة يقاية االخصوصية» والحريات» بما جعلها 
تلعب دورا قيادياء على مستوى إقرار بعض شرع أخلاقيات استخدام التقنيات» 
د فين أغضاء سلطة الرقابة 

يعين أعضاء سلطة الرقابة على معالجة البيانات الشخصية» من بين تخصيات مشبود 
لها بالكفاءة العلمية» والوظيفية» وغالبا مايتم اختيارهم؛ من قبل السلطات التشريعية 


تتعطاك امد البياات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) 
والتنفيذية» والمهنية» المعنية بتطوير قطاع الاتصالات والمعلومات. ويحرص في 
تأليف هذه السلطة» على تغطية اكبر عدد يمكن من الاختصاصات» وعلى ضمان 
احترام التعددية» من خلال دخ الحد الأقصىء من الآراء والتوجهات» والخبراء» 
أو مثل القطاعات المعنية. 

يتخب رئيسهاء من قبل الأعضاء المعنيين» بحيث لا يكون لأية سلطة في الدوات 
تأثير مباشر» داخلهاء من خلال هذه العملية. وبمنع على الأعضاءء ا على 
الرئيس» ممارسة أي نشاط» أو امتلاك أية مصاحة» أو منفعة» في قطاع خدمات» 
أو صناعي» أو وظيفى» بما يمكن أن يؤثر على موضوعيته» ومصداقية مشاركته في 
فزاراتك اشة: وك ركذا الأمرء من العواملء التي تساهم في تحصين استقلاليتها. 
ويمكننا القول» أن القوانين العربية قد لحظتء كا هو واضم من النصوص اللخاصة 
بععييق. أغضاء .سلظة. الرقابة أضية استقلالية الأعضاء» .ودوز غيات. اللضلحة 
المباشرة» أو غير المباشرة» في التأثير على قراراتهم» وان بدرجات مختلفة. 

فقّد أسند التشريع المغربي» مهمة اختيار الرئيس وتعيين الأعضاءء إلى الملك» على 
ان يتم اقتراح الأعضاء الستة» من قبل الوزير الأول» ورئيس مجلس النواب» 
ورئيس لس المستشارين. وقد حظرت المادة 35» على اعضاء الطيئة» اجمع بين 
وظيفة عامة» أو عضوية مجلس إدارة» في شركة نتعاطى معالجة البيانات الشخصية. 
انض عل الات عارض + كاله امقعان اعضو من المداولاكه او عبليات 
التحقيق» في نشاطات شركة ماء ما لم تمض فترة خمس سنوات» على تاريخ تركه 
العمل قياء 

وكان المشترع المصري» قد ترك هو الآخر» تعيين رئيس جهاز حماية البيانات» 
رئيس مجلس الوزراءء إضافة إلى نائيين له» يتم اختيارهما من نواب رئيس مجلس 
الدولة. وكانت المادة 35 منه» قد نصت على تشككل مجلس إدارة جهاز الرقابة» 


البيانات الشخصية والقوانين العربية: - الحم الأمني وحقوق الأفراد (5) سس لحت 
وتحديد المعاملة المالية لرئيسه» ونائبه» وأعضائه» بقرار يصدره رئيس مجلس 
الوزراء» بناء على ترشيح الوزير اختص. 

بينما نص القانون الموريتاني» على السماح لعضو السلطة» ما عدا الرئيس» بممارسة 
نشاطات أو وظائف أخرى»؛ لكن شرط ألا يكون وزيرا في الحكومة» أو مدير 
[لأسمة أ وهال لأسهم في مؤسسات قطاع المعلوماتية والاتصالات الإلكترونية» 
تاركا تشكيل وتعيين الأعضاءء لمرسوم يصدر لاحقا. 

كا فرض القانون على جميع الأعضاءء التصريح عن المصالح المباشرة» أو غير 
المباكرة» الى ملكرنياء. أو .يترون اسلاكياة :وعل الوظاقت. الى هارسوهاة أو 
فوون غارمت ا إلى اذا ست 1 

وقد تميز هذا القانون» بفرضه موجب تأدية الهين» على الأعضاءء وذلكء أمام المحكمة 
العليا مجتمعة في جلسة رسمية» يتعهدون فيهاء بتادية وظيفتهم بامانة واخلااص» 
وبكل استقلالية» وحياد» ونزاهة» وبان يحافظوا على سرية المداولات. م يلتزم 
بأداء المين» كل من تختارهم السلطة نفسباء فيما بعد» لمساعدتها في مهامبا. 
واعتبر القانون» أن لأعضاء سلطة الحاية حصانة» تمنع عنهم أي تعرض» نتيجة 
آرائبم» وذلك خلال فترة وظيفتهم. وعليه» فقد جمع المشترع المغربي» بين الهين» 
التى تؤدى في المجال القضائيء أو بعض المهن ال حرة كالطب» وبعض ميزات الممثل 
التشريعي» كالخصانة» ما دعن فرص ممارستهم لمهامبم» واتخاذ القرارات اللازمة» 
بحرية واستقلال. 

إضافة إلى ما تقدم؛ كان التشريع التونبي» قد اخضع تعيين رئيس السلطة 
وأعضائهاء "لصدور أعر"؛ وابرز ني المادة 18 منه» خلفيات تركيبتهاء حيث توزعت 
على ممثلين للوزارات المعنية بالأمن» كالدفاع والداخلية» وتلك المعنية عناية الحقوق 
والحريات» كالهيئة العليا لحمّوق الإنسان والحريات الأساسية» والصحة العمومية؛ 
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والبحث العلمى» إضافة إلى المختصين في مجال التكنولوجيا والاتصالات» والقضاة؛ 

واعظاء عق الرلانه وعلس النتقارين» «الززارة الأول: 

مفوض حماية البيانات 

سنتطرق إليه؛ في إطار التشريعات الأوروبية» ومن ثم من خلال القوانين العربية. 


- القوانين الأوروبية 
إن مفوض حماية البيانات في القانون الأوروبي» هو الشخص المسؤول عن حماية 
البيانات داخل المؤسسة» التي تقوم بمعالجة البيانات الشخصية. أما المهام الأساسية 
المنوطة به» فهي تلك التي تقوم على مراقبة التزام المؤسسة» أو المنظمة» أو الادارة 
الى يعمل لدينا ». يعطييق النصوص القانونية الخاصة يتاية البيانات» من جهة» 
وبالقواعد الداخلية لليؤسسة) .من جهة أخرى. > يدخل في عهامه» موضوع تقديم 
الاستغارة» .ومين الاتضال بين اللأسسة» والسلظة الوطنية اغيولة الأشرافه عل 
تطبيق قوانين حماية البيانات. 
ويعتبر تعيين هذا المفوضء» حالياء وبعد دخول التشريع الأوروبي الجديد حيز 
التنفيذ» من أفضل الحطوات» التي يمكنها أن تضمن التزام المؤسسات الختلفة» 
بأحكام حماية البيانات. أما تعيينه فهو اختياري» ما عدا الحالات التي ينص عليها 
القانون. وبالفعل» فقّد نص التشريع الأوروبي الجديد» في المادة 87 منه» على 
إلزامية تعيين مفوض مسؤول لحماية البيانات» سواء بالنسبة للمسؤول عن المعالجة» 
3 للمعاج من الباطن» في حالات ثلاث» هي: 
٠‏ المعالجة التي تتم بواضيطة سلطة ار هيعة عامة: 
٠‏ عندما تكون الأنشطة الأساسية للمعالج المسؤولء أو المتعاقد من الباطن» ذات 
طبيعة او نطاق» او غاية» تفرض مراقبة منبجية» ومنتظمة» على نطاق واسع 
للأشخاص الطبيعيين المعنيث: 


ابيانات الشخصية والقواين العربية: - الم الأمني وحقوق الأفراد (5) صعع - اعنت 
٠‏ عندما تكون الأنشطة الأساسية للمعالج المسؤول» أو المتعاقد من الباطن» ثتناول 
معالجة بيانات ذات طبيعة حساسة (البيانات الصحية والبيانات البيومترية 
والآراء السياسية والمعتقدات الدينية ...) أو كانت البيانات موضوع المعالجة» 
بيانات خاصة بالأحكام الجزائية» أو المخالفات. 
فإذا توقفنا عند الحالة الثانية» نلاحظ إنها تستدعي المهل والتفكير» بمسألة الالتزام 
بموجب "المراقبة المابجية والمنتظمة والواسعة النطاق". ففي عصر البيانات لد 
تعتير البيانات الشخصية» أسايية 2 جمبيع الأشطةء با 2 ذلك أنشطة التجار 
الإلكترونيين» الذين ,يصنفون عملاءهم؛ من خلال استخدام ملفات تعريف 
الارتباط والتتبع» بهبدف تقديم منتجات نتكيف وحاجاتهم؛ وتأق ضن هذه 
الفئة» شبكات المطاعم التي تقدام خدمات التوصيل» وشركات الإعلانات. فإذا 
اعتبر هؤلاء التجار» من أصعاب الأنشطة» التي تتدرج ضمن الفئة الثانية» أصبح 
من الواجب عليهم تعيين مفوض لحماية البيانات. 
وكانت مجموعة 029 قد اعتمدت تفسيرا موسعاً للأحكام التي نصت عليها القواعد 
الاوروبية الجديدة» بما يوسع دائرة المؤسسات او المنظمات التي يفترض بها تعيين 
مفوض لماية البيانات» بما في ذلك التجار الإلكترونيبن الذين إستخدمون البيانات 
لتنفيذ عمليات التنقيب عن البيانات بشكل هادف ومحددء لا سعا عبر استغلال 
أنظمة العضوية» والولاء على سبيل المثال» وعبر استبداف جموع الأشخاص في 
قطاع سريع الفو» هو قطاع إنترنت الأشياء. 
في هذا الإطار نشرت جموعة ال029» التي تمع هيعات: حابة البياناث الأوروية 
بعض المبادئ التوجيبية» في إطار تحديدها لحالات التي تفترض تعيين مفوض 
حماية البيانات» والتي كن الاسترشاد اه | أن هذه المبادئ ل تحدد الحالاات» 
اق يعبر فيها هذا الأس إلزامياة بوذلك» عير الاعماة عل يعن المغابير» ومنيا: 


#مصتططا اد بيانات الشخصية والقوانين العربية: - الهم الأمني وحقوق الأفراد (5) 
«.إرماظ معاطة اليانات: الشخصية ى "الأغال: الأساسية” النتعلمة:. وكانرت 
القواعد الأوروبية الجديدة» قد استخدمت هذا المصطلح في الفقرة 97 من 
الديباجة[2©'! للدلالة» على أنه "في القطاع اتخاص". تعلق الأنشطة الأساسية 
لوحدة التحكمر بأعمالها الأساسية» و لا تعلق معالحة البيانات الشخصية؛ 
كنشاط إضافى. 
والأغنال: الأساسة عبن الجيرعة وضع هن الأغال. الأساسة فى العمليات 
التي لا بد أن يقوم بها المسؤول عن المعالجة» أو المتعاقد من الباطن لتحقيق 
أهداقةة خامة غندها تكرن تعالة البيانات» مداع لا غرا من أغال الماسسة 
فالعمل الرئيسي لمؤّسسة الأمن والماية» هو ضمان سلامة المباني» والقاطنين فيبا. 
لكن تأدية هذه المهمة» نتطلب بشكل رئيسي» تجهيز الأماكن المستبدفة بكاميرات 
مراقبة» واسجيل أسعاء الأثخاص الذين يدخلون إليها» او صور عن بطاقات هويتهم» 
وأرقام السيارات التي تستخدم المواقف التابعة لحاء ما يجعل هذه المؤسسة» ملزمة 
بتعيين مفوض حماية للبيانات. وإشترط في هذا الآخير ان قتع بمستوى من المعرفة 
الخاصة بمعالجة هذا النوع من البيانات الشخصية» وان يكن من أداء مهامه بشكل 
مستقل» سواءء» أكان موظفا في الوحدة المسؤولة عن معالجة البيانات» أم لا. 
ولا يتطلب الأمس تعيين مفوض لجاية البيانات» في حال كانت معالجة البيانات؛ 
فينة تابعة القاط الأسابي الؤسسة؛ كأن تتم معالجة البيانات» لإتمام كشوفات 
مستحقات العاملين» أو إدارة دوام العمل» ومتابعة تنفيذه إشكل مناسب. 
وينطبق مفهوم "النطاق الواسع"؛ انطلاقا من نص الفقرة 91 من الديباجة» على 
عمليات المعالجة التي تطاول معالجة يات كبيرة من البيانات الشخصية» على 


5 تتامتاعع]10م 12 3 متتماع: 2016 31231 27 ندل لتعفده0) ناه غأة جاع6 7 متتتاء لتاتعصدع اعجو يدك 2016/69 (1[ن1ا) غدع سسعاعغة 1 - [162] 
3 ع0 مه لناءععسك عنط1ا 18 3 اع اعصدمذممعم عنةذاعوممء 3 وع6صصمل 5م06 غبع صدع 216 بك لتتدعة'! 3 51011685تقطم وعصحامممعمر 
غ101 غدده لداع ططع12216 حل 252116مجزعع طحتب عقهط ع0 308151665 145 ,6كاظام تتاعاعوة ع1 قحنةنآ"-97 عطدرونع هم - دع صطدم0 
16 نان أخطنوة حاة أعتطاممتعم عنرة عع هومقء 3 وع6حتطامك مقع اداع ططعغ 1ه ع1 228 ادع حتععحامء عط أء مع1لهماع سام 65 1كلاعه معه 
"211 11كتتاة 
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المستوى الإقليمى» أو الوطنى» أو أبعد من ذلك» والتى تؤثر على عدد كبير من 

الأثخاص المعنيين» بشكل .ينتج عنه مخاطر عالية» نتيجة طبيعتها الحساسة» عندما 
يتم تطبيق تقنيات حديثة ئة على نطاق واسعء أو على عمليات معالجة أخرىء با يرفع 

ا الخاطر بالنسبة لحقوق الأفراد وحرياتهم» لاسعا عندما تزداد صعوبة 
#اريعك احة عله العنليات 161 


إضافة إلى ذلك» أقرت المجموعة 029: عددا من العناصرء التي لا بد من أخذها بعين 


ع 


الاعتبار عند مقاربة هذا المفهوم؛ كعدد الأفراد الذين تطاول المعالجة بياناتهم» وحجم 
البيانات» وأصنافهاء ومدة المعالجة» واسقراريتهاء والنطاق الجغراني الذي 0 
وكانتك. القرافك الأوروية” اللنود 1 لد عضيف اكسكنيا. عات عدائلة 
البيانات الشخصية التي تتم» من قبل مسؤول عن المعالجة» أو متعاقد من الباطن» 
غير موجودين عل أرض 0 الأوروبي؛ عندما تطاول هذه المعالجة» تصرفات 
الأثغخاص الطبيعيين» ومتابعتبا» داخل الا تحاد الأوروبي. 

كا اعتبرت» أنه ومن أجل تحديد ما إذا كان يمكن اعتبار نشاط المعالجة» كتابعة 
لسلوك الأشخاص المعنيين» من الضروري تحديد ما إذا كان الأشخاص الطبيعيين 
متابعين على الإنترنت» الأم الذي ينطوي على إمكانية استخدام تقنيات معالجة 
البيانات لقا بطريقة امعطم فيا تقنيات تحديد الأطياف» بيدفه التخاذ 


قرارات تعني الأشخاص الطبيعيين أصحاب البيانات؛ أو تحليل ميوهمء أو توقع ما 
يفضلونه» وتصرفاتهم 4 وامكاناتهم الذهنية [164], 


19 ق كتكواء 2016 37111 27 نتل لتعفاه0) تتل عع حتع6ممتتتاء ادع دع امتح يدك 2016/6779 (1[1) غخمعسعاعوغ8 - [168] 
ع0 مه لناءسك وطن 18 3 غه اعصطامدمعم عندة عدم 3 دع6صطدم دعل تع صدع 216 ننه لتتدع1'6 3 75101165قطم فعحتدامممرعم مع 
قتع 3 لاع صطع ]1ه ع0 026121025 عتناج 12م1[112ا7211 حتة تتعنان تادرصية'ه كته نجع 15ع0) - 91 عطزوتتع 2:هم وعفصحدامل معه 
6510281 1اوع2157 311 أعطتطاممتاعءم عنتة عع هوتتقء 3 دعق صطامك عل 2015106131 عحطد701؟ جتنا تتعتة 3 غدعة1؟ تبن علاعطاءة 

502 1تتن أ 2022612668 مع تتطاممتتة7 ع0 أطتة1ه0 7ط :2021 حتنا متعاعع 311 لجاع ؟كنا0 11ان ,22610281هناحزتاة جده 2101281 

له ,عنموة2ه10 ,عاطتقراعة عخلة اع وتنم تناع[ ع0 1ه150ه"1 جاه ,16م ططععة ننهم ,61696 1150116 حننا متع عد جرعع جع" مم11 جرععمن1اة 
رعللعطءة علصوتتع 3 16و 11درمه غمع عتنتوتسطععة 70111116 نا ,قعتتو2ع10مطتطععة دععطوة15ص تتحامه قع0 غواة'1 ععتكة 6غتم مكحم 
مع 65مدءط1]! اه 0155ثته 15 تتنامم 61596 115011 جتنا أجدعل رامع 2ع 0111 داع ططع 216 ع0 1025 ة61م0 5ع1161ة'0 8ن اقطتة 

وعت نتناوم 01152116 فتتآم غمع 11 رقطم 4 هنتفجزه وعن ع1 غتهظ ته ,عنتوعمده1 ندع 1[ناع 21ج حتة ,رقع 6ح :تعع حاف ودع تتحامسترعم 
"01015 منتتاع1 تتععتزععرء "0 
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وقد حددت جموعة ال629» عددا من العوامل» التي يمكن لتوافر واحد منهاء أو 
اكثرء أن يطبع المعالجة بصفة الانعظامء أو المببجية. فاعتبرت الرقابة منتظمة مق 
معين» أو مستمرة» أو دورية. بينما اعتبرتها منبجية» مى تمت في إطار نظام محددء 
عمومية» بجمع البيانات والرصد. 


- في القوانين العربية 

في القوانين العربية» التي تطرقنا إلا لم يتم ذكر مفوض حملية البيانات» باستثناء ما 
ورد حول تعيين مفوض لماية البيانات في قانون المر؛ المالي الدولي في دبي |1165 
حماية البيانات» وذلك بهدف التنسيق مع الجهات الدولية» التي يتم تبادل البيانات 
معهاء والانسجام مع أفضل الممارسات العالميةء على ما جاء 1 إعلان أهداف 
القانون. مع العلم» 0 هذا الأخير» لم بن هيئة) أو “سلظلة وطنية مختصة حماية 
البيانات» وإذا يمكن أن تكون نية المشترعء متجهة إلى إحلال اعتماد المفوض 
مكانبا. وقد نصت الادة السابعة من قانون مرك دبي المالي الدولي» على إخضاع 
إدارة هذا القانون» لمفوض حماية البيانات[56!!. 


وكذلك فعل المشترع الموريتاني» حيث اد شترط تعيين مفوض لككومة لدى السلطة» 
يلعب دور صلة الوصل بين السلطة والحكومة» يشارك فق جميع جلسات السلطة» 
ويطلعها على توجهات الحكومة» ودوافع الإدارة المتعلقة بتطبيق المعالجات» 
كرك 1ه الرضعية الممائله لأعضائرا».ييد انه لذ يشارك ف التصويت: 
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ف خلاصة # 


يبدو جليا ما تقدمء أن مسألة حماية البيانات الشخصية» باتت مدرجة في سل 
أواويات الذوك عاقةه حيق تقل باهمامات متقاوقةه بوتوريضي .هوا كبة واقة 
للتطورات المتضلة بمعالمتباء ورصدا معممًا لآثار هذه العملية: 


ففي كل يوم) تتزايد. "كبة البيانات الشخصية التي تعالح» ويخلق المزيد من وحدات 
التخزين» وتبتكر تقنيات وأساليب» بمعهاء وحفظهاء واستثمارها. ومما لا شك 
فيه» إن جزءا هاما منباء لا يتعدى كونه بيانات عادية» لا ضير من جمعها. 
لكن الأكيد» أن تقنيات المعالجة الحديفة» التى بمكن أن تعالجها وتقاطعهاء إلى 
عابي مةلؤماك أخرق » تاها ين معو #ورورا داق كالقالة بوغينهة للصرصياتناء 
ونحاتا: 


فالأدوات» والبرامح» والتطبيقات» وشبكات التواصل الاجتماعي» والحوسبة 
السحاية» أصبحت عؤدا أساسيا مق للياة البرعية لكل مواظوي» وأداة لشعبيل 
عمل الأفراد» والأشخاص المعنويين» في القطاعين العام واللخاص» وحولت تفاصيل 
الحياة اليومية لكل شخص طبيعي» إلى مصدر معلومات» ذي قيمة يعتمد عليهاء 
في الاقتصاد الرقي» والخدمات الإلكترونية» وتطوير عمل الميئات» دون استثناء. 
وف هذا السياق» تشكل قوانين حماية البيانات الشخصية» والحقوق الأساسية 
للانسان» الإطار الأنسب لمواجهة مخاطر المعالجة الإلكترونية لهذه البيانات. 
وتشكل الهيئات» التي تنشأ للإشراف على تطبيق احترام مبادئْ المعالجة» وحقوق 
الأثخاص الطبيعيين» في مواجهة الخاطر التي تطرحهاء التنظيم الإداري الأمثل» 
لضمان فاعلية هذه القوانين» والالتزام بها. 


وفي عصر الاستراتيجيات الإلكترونية الوطنية» والإقليمية» والدولية» لم يعتمد عدد من 
الدول العربية» قانونا ماية البيانات الشخصية» حت اليوم» وذلك» بالرغم من الأهمية 
القصوى لاعتماد إطار قانوني مناسب» لاستخدام تقنيات المعلومات والاتصالاات» 
يضمن حماية واحترام حقوق الأتخاصء الذين يعيشون فيها. 

أما القوانين العربية التي عملنا عليهاء فإنها تشكوا من ثغرات عدةء لاسما لجهة آلية 
التنفيذ» حيث ل تعتمد المعايير المطلوبة» في تعيين أعضاء سلطة حماية البيانات؛ بما 
يو الستاذلة رودو ذا ميشازمات اتخاذ القراراك». ريه تامة. بوهذا بودي 
بالتأكيد» على ضرورة الأخذ بما هو معمول به في التشريع الأوروبي» الذي يشدد 
على دور هذه السلطة» في حماية الأثخاص الطبيعيين من تجاوزات السلطات العام؛ 
والحفاظ على حقوقهم وحرياتهم» في مواجهة ممارسات الشركات الكبرىء التي 
أستثمر في بياناتهم» وتفقّدهم السيطرة على حياتهم الخاصة. وفي سياق متصل» يفترض 
بالدول العربية» وعلى غرار ما هو معمول به» على المستوى الدولي» التنسيق فيما 
يينهاء بما يؤؤمن الانسجام بين قوانين اماية» لتأمين حماية البيانات على الصعيدين امحل 
والدوليى» ضمانا للتدفق الحر للبيانات عبر الحدودء وحماية الحقوق الأساسية للإنسان 
العربي. 

إن اعتماد هذه المعايير» يحقّق الانسجام المطلوب بين القوانين العربية» من جهة» 
وبينبا وبين أفضل الممارسات العالمية» من جهة ثانية. كا يؤدي» إلى زيادة القدرة 
التنافسية لمزودي الخدمات فيهاء وتأمين انتقال البيانات بشكل آمن وسلس» با 
يدعم صعود مؤشرات القدرة التنافسية للدولة» على المستوى الدولي» وتعزيز الشفافية» 
وارساء قواعد الحوكة الرشيدة» في مجال أشر وتبادل البيانات والمعلومات؛ عبر إرساء 
قواعد التوازن بين عمليات معالجة المعلومات» ونقلهاء وبين الحق ني الحفاظ على 
االحصوصية» وسرية البيانات» وامكانات ممارسة الحقوق والحريات. 
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كا زو قوانيق حجابة البيانات» إمكانات: الاستمان الأفضل لاه متزاء عق خلال 
استخدامها في ربط الخدمات الإدارية الرسمية» تسبيلا لأمور المواطنين» أو في 
تطوير خدمات القطاع اللخاص» والتجارة الإلكترونية» والاقتصاد الرقى» وغير 
ذلك» مما إساهم 2 دفع علة التحول الرقى» بشكل ثايت وسليم. 

وتما لا شك فيه أن السبيل الأسلمء إلى الانسجام على المستوى العربي» يكون في 
إقرار اتفاقية عر بية حماية البيانات الشخصية» وانشاء هيئة عربية خاصة» تضطلع 
بمهام التنسيق بين الدول» وثتولى وضع السياسات المشتر كته سهاية المواطنين العرب» 
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